CVE-2026-111387 in Nezha
Riassunto
di VulDB • 16/10/2026
Nezha, dalle versioni 2.2.5 alla versione precedente a 2.3.15, presenta una vulnerabilità di divulgazione delle informazioni che consente agli utenti autenticati di recuperare credenziali di terze parti poiché l'operazione listDDNS omette la mascheratura (redaction) dei campi WebhookURL e WebhookRequestBody. Gli amministratori o gli utenti con PATs (Personal Access Tokens) dotati dell'autorizzazione nezha:ddns:read possono chiamare GET /api/v1/ddns per leggere i token in chiaro incorporati nei profili webhook DDNS di ogni utente.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.