CVE-2026-101085 in Nezha
Riassunto
di VulDB • 28/09/2026
Nezha prima della versione 2.3.8 non convalida i limiti del tipo di regola di alert e della durata, consentendo agli utenti autenticati non amministratori di creare regole malformed che innescano panic irrecuperabili nel goroutine dell'evaluator degli alert. Gli attaccanti possono inviare una regola di alert crafted tramite l'endpoint POST /api/v1/alert-rule per far crashare il processo della dashboard, la quale persiste la regola e causa ripetuti crash al riavvio, disabilitando tutte le funzionalità di monitoring e del control plane.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.