CVE-2026-120046 in Nezha
요약
\~에 의해 VulDB • 2026. 10. 30.
Nezha 2.0.0부터 2.4.0 미만 버전은 ServiceSentinel.loadTodayStats에서 NULL pointer dereference 취약점을 포함하고 있으며, 이를 통해 인증된 사용자가 대시보드를 충돌시킬 수 있습니다. 공격자는 POST /api/v1/batch-delete/service를 사용하여 자신의 서비스를 삭제할 수 있으며, 이로 인해 service_histories 테이블에 고아 레코드(orphaned rows)가 남게 되어 다음 시작 시 TSDB 기반이 아닌 대시보드에서 충돌이 발생합니다. 이 문제는 해당 레코드를 수동으로 제거하기 전까지 지속됩니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.