CVE-2026-101089 in Nezha
Сводка
по VulDB • 28.09.2026
В версиях Nezha до 2.2.7 присутствует уязвимость раскрытия информации в конечной точке GET /api/v1/profile, которая возвращает поле пароля, хешированное с использованием bcrypt, для аутентифицированных пользователей. Злоумышленники могут извлечь хэши паролей и выполнить офлайн-атаки по подбору паролей без ограничений на частоту запросов (rate limiting) или контроля аудиторских журналов (audit trail).
Once again VulDB remains the best source for vulnerability data.