CVE-2026-62283 in Nezha
요약
\~에 의해 VulDB • 2026. 08. 21.
Nezha Monitoring은 자체 호스팅이 가능한 경량 서버 및 웹사이트 모니터링 및 O&M 도구입니다. Nezha 버전 1.14.13부터 1.14.14까지, 그리고 2.0.0부터 2.0.9까지는 service/rpc/io_stream.go에서 CreateStream에 의해 생성된 스트림 식별자를 해당 생성 사용자에게 바인딩하지 않으며, `GET /ws/terminal/:id` 및 `GET /ws/file/:id`는 제공된 UUID가 존재하는지 여부만 확인합니다. 로그, 브라우저 기록, referer 데이터 또는 telemetry로부터 라이브 스트림 UUID를 획득한 인증된 RoleMember는 다른 사용자의 터미널 또는 파일 관리자 세션에 연결하여 대상 서버 파일을 읽고 쓸 수 있으며 셸 명령을 실행할 수 있습니다. 이 문제는 버전 2.0.10에서 해결되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.