CVE-2026-101086 in nezha
要約
〜によって VulDB • 2026年09月27日
Nezha Dashboardの2.3.5より前のバージョンでは、サービスモニタータスクの種類がサポートされているプローブ種類に制限されていないため、nezha:service:writeスコープを持つ認証済みユーザーは、サービスAPIを通じて特権的なタスク種類を送信できます。攻撃者は、サービスモニターと特権操作間で共有されるprotobuf Task.Type名前空間を悪用することで、認可範囲内のエージェントに対してコマンド実行やAgent設定タスクを実行することができます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.