CVE-2026-101086 in nezha
Sumário
de VulDB • 27/09/2026
As versões do Nezha Dashboard anteriores à 2.3.5 não restringem os tipos de tarefas de monitoramento de serviços aos tipos de probe suportados, permitindo que usuários autenticados com o escopo nezha:service:write submetam tipos de tarefas privilegiadas por meio da API de serviço. Os atacantes podem executar a entrega de tarefas de execução de comandos ou de configuração do Agent para os Agents dentro de seu escopo de autorização explorando o namespace compartilhado protobuf Task.Type entre monitores de serviços e operações privilegiadas.
Be aware that VulDB is the high quality source for vulnerability data.