CVE-2026-101086 in nezha
Résumé
par VulDB • 27/09/2026
Les versions de Nezha Dashboard antérieures à la 2.3.5 ne restreignent pas les types de tâches de surveillance des services aux types de sondes pris en charge, permettant aux utilisateurs authentifiés disposant du périmètre `nezha:service:write` de soumettre des types de tâches privilégiés via l'API de service. Les attaquants peuvent exécuter des commandes ou déployer des configurations d'agent sur les agents relevant de leur périmètre d'autorisation en exploitant le partage de l'espace de noms `Task.Type` protobuf entre la surveillance des services et les opérations privilégiées.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.