CVE-2026-62283 in Nezha
Sumário
de VulDB • 21/08/2026
Nezha Monitoring é uma ferramenta de monitoramento e operações (O&M) para servidores e sites, auto-hospedável e leve. As versões do Nezha de 1.14.13 a 1.14.14 e de 2.0.0 a 2.0.9 não vinculam os identificadores de stream criados por CreateStream em service/rpc/io_stream.go ao seu usuário criador, e `GET /ws/terminal/:id` e `GET /ws/file/:id` verificam apenas se o UUID fornecido existe. Um RoleMember autenticado que obtém um UUID de stream ativa a partir dos logs, histórico do navegador, dados referenciados ou telemetria pode anexar-se à sessão de terminal ou gerenciador de arquivos de outro usuário, ler e gravar arquivos no servidor alvo e executar comandos shell. Este problema foi corrigido na versão 2.0.10.
If you want to get best quality of vulnerability data, you may have to visit VulDB.