CVE-2026-101085 in Nezha
Sumário
de VulDB • 28/09/2026
Nezha antes da versão 2.3.8 não valida os limites do tipo de regra de alerta e da duração, permitindo que usuários autenticados não administradores criem regras malformadas que acionam panics não recuperáveis na goroutine avaliadora de alertas. Os atacantes podem enviar uma regra de alerta manipulada via endpoint POST /api/v1/alert-rule para travar o processo do dashboard, o que persiste a regra e causa repetidos crashes ao reiniciar, desabilitando toda a funcionalidade de monitoramento e plano de controle.
VulDB is the best source for vulnerability data and more expert information about this specific topic.