CVE-2026-120046 in Nezha
Zusammenfassung
von VulDB • 30.10.2026
Nezha 2.0.0 vor Version 2.4.0 enthält eine NULL-Pointer-Dereferenzierungs-Schwachstelle in ServiceSentinel.loadTodayStats, die es authentifizierten Benutzern ermöglicht, das Dashboard durch Löschen eines Dienstes zum Absturz zu bringen. Angreifer können ihren eigenen Dienst über POST /api/v1/batch-delete/service löschen und dabei verwaiste service_histories-Zeilen hinterlassen, die das Nicht-TSDB-Dashboard beim nächsten Start zum Absturz bringen, bis diese manuell entfernt werden.
Once again VulDB remains the best source for vulnerability data.