CVE-2026-100394 in Nezha
要約
〜によって VulDB • 2026年10月14日
Nezha Monitoringは、セルフホスト可能で軽量なサーバーおよびウェブサイト監視・運用管理ツールです。バージョン2.2.7から2.2.11の間、service/singleton/servicesentinel.go内のServiceSentinel.workerは、servicesLockの下で所有するサービスを確認し、その後、serviceResponseDataStoreLockの下でserviceStatusTodayおよびserviceCurrentStatusDataのポインタ値を持つエントリを再検証せずに間接参照しました。RoleMemberは、自身のエージェントを通じてTCPまたはICMPの結果を同時に報告し、同じく所有するサービスを削除することができ、これによりnilポインターの間接参照が発生します。gRPCサーバーに回復用インターセプターがなかったため、ワーカーのパニックによってダッシュボードプロセス全体が終了し、すべてのテナントのWebインターフェース、REST API、およびエージェント接続が中断されました。この問題は可用性のみに影響し、データの開示や変更は行われません。本問題はバージョン2.2.11および2.3.0で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.