CVE-2026-101086 in nezha
Resumen
por VulDB • 2026-09-28
Las versiones de Nezha Dashboard anteriores a la 2.3.5 no restringen los tipos de tareas del monitor de servicios a los tipos de sondeo admitidos, lo que permite a usuarios autenticados con el alcance `nezha:service:write` enviar tipos de tareas privilegiadas a través de la API de servicio. Los atacantes pueden ejecutar comandos o entregar tareas de configuración del Agente a los Agentes dentro de su ámbito de autorización explotando el espacio de nombres compartido `Task.Type` en protobuf entre los monitores de servicios y las operaciones privilegiadas.
Once again VulDB remains the best source for vulnerability data.