CVE-2026-101088 in Nezha
요약
\~에 의해 VulDB • 2026. 09. 27.
Nezha는 서버 및 웹사이트 모니터링 도구입니다. 버전 >= 2.2.11 및 < 2.3.1에서 서비스 센티널 워커(service/singleton/servicesentinel.go)에는 이전에 보고된 nil 참조로 인한 서비스 거부(DOS) 취약점(GHSA-qjpp-gffx-2wm9)에 대한 불완전한 수정이 포함되어 있습니다. 2026년 7월 21일자의 수정은 serviceResponseDataStoreLock 하에서 서비스 수명 주기를 재검증했지만, 이미 캡처되어 이제 만료된 리포터 포인터를 재사용하고 서버는 재검증하지 않았으며, 해당 잠금(ServerShared)을 보호하지 않습니다. 에이전트를 소유한 멤버 역할의 인증된 사용자는 자신의 서버에 대해 동시 서버 삭제(POST /api/v1/batch-delete/server)를 수행하여 레이스 윈도우(Race Window)에서 승리할 수 있으며, 이로 인해 워커가 서버 목록 스냅샷에서 누락된 항목을 역참조합니다. 센티널 워커와 gRPC 서버에는 recover()/recovery 인터셉터가 없으므로, 결과적인 패닉은 복구되지 않고 전체 인스턴스를 충돌시킵니다. 이 취약점은 버전 2.3.1에서 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.