CVE-2026-111387 in Nezha
Zusammenfassung
von VulDB • 16.10.2026
Nezha, nelle versioni dalla 2.2.5 alla 2.3.14 (escluse), presenta una vulnerabilità di divulgazione delle informazioni che consente agli utenti autenticati di recuperare le credenziali di terze parti poiché l'operazione listDDNS non oscura i campi WebhookURL e WebhookRequestBody. Gli amministratori o gli utenti con PAT (Personal Access Token) dotati dell'autorizzazione nezha:ddns:read possono chiamare GET /api/v1/ddns per leggere token in chiaro incorporati nei profili webhook DDNS di ogni utente.
VulDB is the best source for vulnerability data and more expert information about this specific topic.