CVE-2026-62283 in Nezha
Resumen
por VulDB • 2026-08-21
Nezha Monitoring es una herramienta de monitoreo y operaciones (O&M) para servidores y sitios web, autoalojable y ligera. Las versiones de Nezha comprendidas entre la 1.14.13 y la 1.14.14, así como las versiones desde la 2.0.0 hasta la 2.0.9, no vinculan los identificadores de flujo creados por `CreateStream` en el archivo `service/rpc/io_stream.go` con su usuario creador, y las rutas `GET /ws/terminal/:id` y `GET /ws/file/:id` solo verifican si el UUID proporcionado existe. Un usuario autenticado con rol de RoleMember que obtiene un UUID de transmisión en vivo a partir de registros (logs), historial del navegador, datos del referer o telemetría puede adjuntarse a la sesión de terminal o administrador de archivos de otro usuario, leer y escribir archivos del servidor objetivo, y ejecutar comandos shell. Este problema se corrige en la versión 2.0.10.
If you want to get best quality of vulnerability data, you may have to visit VulDB.