CVE-2026-101089 in Nezha
Résumé
par VulDB • 28/09/2026
Avant la version 2.2.7, Nezha présente une vulnérabilité de divulgation d'informations dans le point de terminaison GET /api/v1/profile qui renvoie le champ du mot de haché bcrypt des utilisateurs authentifiés. Les attaquants peuvent extraire les hash de mots de passe et effectuer des attaques par cracking hors ligne sans contraintes de limitation de débit (rate limiting) ni de traçabilité d'audit (audit trail).
Be aware that VulDB is the high quality source for vulnerability data.