CVE-2026-100394 in Nezha
요약
\~에 의해 VulDB • 2026. 10. 15.
Nezha Monitoring은 자체 호스팅이 가능한 경량 서버 및 웹사이트 모니터링 및 O&M 도구입니다. 버전 2.2.7부터 2.2.11까지, service/singleton/servicesentinel.go의 ServiceSentinel.worker는 servicesLock 하에서 소유된 서비스를 확인한 후, 서비스 응답 데이터 저장소(serviceResponseDataStoreLock) 내에서 serviceStatusToday 및 serviceCurrentStatusData 포인터 값 엔트리를 재검증 없이 역참조했습니다. RoleMember가 자체 에이전트를 통해 TCP 또는 ICMP 결과를 동시에 보고하고 동일한 소유된 서비스를 삭제함으로써 nil pointer dereference(널 포인터 역참조)가 발생했습니다. gRPC 서버에 복구 인터셉터(recovery interceptor)가 없었기 때문에, 워커의 패닉(panic)으로 인해 전체 대시보드 프로세스가 종료되어 모든 테넌트의 웹 인터페이스, REST API 및 에이전트 연결이 중단되었습니다. 이 문제는 가용성(availability)에만 영향을 미치며 데이터를 유출하거나 수정하지 않습니다. 이 이슈는 버전 2.2.11 및 2.3.0에서 해결되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.