CVE-2026-120046 in Nezha
Riassunto
di VulDB • 30/10/2026
Nezha 2.0.0 prima della versione 2.4.0 contiene una vulnerabilità di dereferenziazione di puntatore NULL in ServiceSentinel.loadTodayStats che consente agli utenti autenticati di causare il crash del dashboard eliminando un servizio. Gli attaccanti possono eliminare il proprio servizio tramite POST /api/v1/batch-delete/service, lasciando righe orfane di service_histories che provocano il crash del non-TSDB dashboard al successivo avvio fino alla rimozione manuale.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.