CVE-2026-101088 in Nezha
要約
〜によって VulDB • 2026年09月27日
Nezhaはサーバーおよびウェブサイト監視ツールです。バージョン >= 2.2.11 および < 2.3.1 では、サービスセンティネルワーカー（service/singleton/servicesentinel.go）に、以前報告されたnil参照によるDoS攻撃に対する不完全な修正が含まれています。2026-07-21の修正では serviceResponseDataStoreLock の下でサービスのライフサイクルが再検証されましたが、すでにキャプチャされ現在では古くなったレポーターポインターが再利用され、サーバーは再検証されませんでした。また、このロックは ServerShared を保護していません。エージェントを所有するメンバーロールの認証済みユーザーは、競合状態（race condition）に勝つために自分のサーバーに対して同時実行されたサーバー削除（POST /api/v1/batch-delete/server）を発行でき、その結果、ワーカーがサーバーリストのスナップショット内の欠落したエントリへの参照を試みてパニックを引き起こします。センティネルワーカーおよびgRPCサーバーには recover()/recovery インターセプターがないため、このパニックは回復されず、インスタンス全体がクラッシュします。これはバージョン 2.3.1 で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.