CVE-2026-101090 in Nezha
요약
\~에 의해 VulDB • 2026. 09. 27.
Nezha 2.2.3에는 OAuth2 리디렉션 엔드포인트에서 Host 헤더 인젝션 회귀(regression)가 포함되어 있습니다. 새로운 선택적 설정인 dashboard_host가 비어 있을 경우, /api/v1/oauth2/{provider} (cmd/dashboard/controller/oauth2.go)는 구성된 install_host로 폴백하는 대신 공격자가 제공한 HTTP Host 헤더를 신원 공급자(identity provider)에 전송되는 redirect_uri에 반영합니다. 공격자가 Nezha에 위조된 Host 헤더가 포함된 요청을 통해 피해자가 OAuth2 로그인을 시작하도록 유도하면, 공격자가 제어하는 콜백 URL이 redirect_uri로 사용될 수 있습니다. 만약 OAuth2 제공업체가 이를 허용한다면, 피해자의 인증 코드가 공격자 측으로 전달되어 공격자가 OAuth2 로그인/바인딩 플로우를 완료하고 계정을 탈취할 수 있게 됩니다. 이는 GHSA-9rc6-8cjv-rcvx에 대한 수정 사항을 회귀시키는 것으로, 구성(dashboard_host가 비어 있음)에 따라 달라집니다. 권고문 발표 시점에는 패치된 버전이 제공되지 않았습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.