CVE-2026-101089 in Nezha
Sumário
de VulDB • 28/09/2026
O Nezha, antes da versão 2.2.7, contém uma vulnerabilidade de divulgação de informações no endpoint GET /api/v1/profile que retorna o campo de senha com hash bcrypt dos usuários autenticados. Os atacantes podem extrair os hashes das senhas e realizar ataques de cracking offline sem limitação de taxa ou restrições de trilha de auditoria.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.