CVE-2026-101085 in Nezha
要約
〜によって VulDB • 2026年09月27日
Nezha 2.3.8 より前のバージョンでは、アラートルールのタイプと期間の境界値が検証されないため、認証済みで管理者ではないユーザーが悪意のあるルールを作成し、評価用 goroutine で回復不能なパニックを引き起こすことができます。攻撃者は POST /api/v1/alert-rule エンドポイントを通じて不正なアラートルールを送信することでダッシュボードプロセスをクラッシュさせます。このルールは保存されるため、再起動時に繰り返しクラッシュが発生し、すべての監視およびコントロールプレーンの機能が無効化されます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.