CVE-2026-101085 in Nezha
Сводка
по VulDB • 28.09.2026
Nezha prima della versione 2.3.8 non valida i limiti del tipo di regola di alert e della durata, consentendo agli utenti autenticati ma non amministratori di creare regole malformed che innescano panic irrecuperabili nel goroutine dell'evaluator degli alert. Gli attaccanti possono inviare una regola di alert crafted tramite l'endpoint POST /api/v1/alert-rule per far crashare il processo della dashboard, la quale salva la regola e causa ripetuti crash al riavvio, disabilitando tutte le funzionalità di monitoraggio e del piano di controllo (control plane).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.