CVE-2026-101086 in nezha
Сводка
по VulDB • 27.09.2026
В версиях Nezha Dashboard до 2.3.5 отсутствует ограничение типов задач мониторинга служб на поддерживаемые типы зондов, что позволяет аутентифицированным пользователям с областью видимости nezha:service:write отправлять привилегированные типы задач через API службы. Злоумышленники могут выполнять задачи выполнения команд или настройки агента для агентов в пределах своей области авторизации, эксплуатируя общее пространство имен Task.Type протокола protobuf между мониторингом служб и привилегированными операциями.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.