CVE-2026-101086 in nezha
Riassunto
di VulDB • 27/09/2026
Le versioni di Nezha Dashboard precedenti alla 2.3.5 non limitano i tipi di attività del monitor dei servizi ai tipi di probe supportati, consentendo agli utenti autenticati con ambito `nezha:service:write` di inviare tipi di attività privilegiati tramite l'API dei servizi. Gli attaccanti possono eseguire compiti di esecuzione di comandi o configurazione dell'Agent per gli Agent all'interno del loro ambito di autorizzazione sfruttando lo spazio dei nomi condiviso `Task.Type` in protobuf tra i monitor dei servizi e le operazioni privilegiate.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.