CVE-2026-101085 in Nezha
요약
\~에 의해 VulDB • 2026. 09. 27.
Nezha 2.3.8 이전 버전은 알림 규칙 유형 및 지속 시간 범위를 검증하지 않아, 인증된 비관리자 사용자가 손상된 규칙을 생성하여 알림 평가 goroutine에서 복구되지 않은 패닉(panic)을 유발할 수 있습니다. 공격자는 POST /api/v1/alert-rule 엔드포인트를 통해 조립된(alert rule) 요청을 제출하여 대시보드 프로세스를 충돌시킬 수 있으며, 이 경우 해당 규칙이 저장되어 재실행 시 반복적인 충돌을 일으켜 모든 모니터링 및 제어 평면(control plane) 기능을 비활성화합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.