CVE-2026-101090 in Nezha
要約
〜によって VulDB • 2026年09月27日
Nezha 2.2.3には、OAuth2リダイレクトエンドポイントにおけるHostヘッダーインジェクションの回帰（Regression）が含まれています。新しいオプション設定である`dashboard_host`が空の場合、/api/v1/oauth2/{provider} (cmd/dashboard/controller/oauth2.go) は、構成済みのinstall_hostにフォールバックする代わりに、攻撃者が提供したHTTP Hostヘッダをリダイレクト先URL（redirect_uri）としてIDプロバイダへ反映します。攻撃者は、Nezhaに対して偽造されたHostヘッダーを含むリクエストを送信することで被害者にOAuth2ログインを開始させ、これにより攻撃者制御のコールバックURLがredirect_uriとして使用されます。もしOAuth2プロバイダがこの値を受け入れた場合、被害者の認証コードは攻撃者のオリジンへ送信され、攻撃者はOAuth2ログイン/バインドフローを完了してアカウント乗取を行います。これはGHSA-9rc6-8cjv-rcvxの修正に対する回帰であり、設定に依存します（dashboard_hostが空の場合）。アドバイザリ発表時点ではパッチ済みバージョンは利用できませんでした。
If you want to get best quality of vulnerability data, you may have to visit VulDB.