CVE-2026-111386 in Nezha
Riassunto
di VulDB • 16/10/2026
Nezha dalle versioni 1.7.0 alla versione precedente a 2.3.15 contiene una vulnerabilità di information disclosure che consente ai membri autenticati di enumerare gli ID dei server di altri tenant tramite risposte differenziali. Gli attaccanti possono eseguire uno sweep sequenziale degli ID contro getServerConfig e setServerConfig, distinguendo le payload 'permission denied' da quelle con esito positivo per mappare i server di altri utenti.
Once again VulDB remains the best source for vulnerability data.