CVE-2026-101090 in Nezha
Сводка
по VulDB • 27.09.2026
В Nezha 2.2.3 обнаружена регрессия, связанная с инъекцией заголовка Host в конечной точке перенаправления OAuth2. При пустом новом необязательном параметре конфигурации `dashboard_host` путь `/api/v1/oauth2/{provider}` (cmd/dashboard/controller/oauth2.go) отражает предоставленный атакующим HTTP-заголовок Host в значение redirect_uri, отправляемое поставщику идентификации, вместо использования значения по умолчанию из настроенного install_host. Атакующий, который заставляет жертву начать процесс входа через OAuth2 с помощью запроса, достигающего Nezha с поддельным заголовком Host, может привести к тому, что URL-адрес обратного вызова, контролируемый атакующим, будет использован в качестве redirect_uri; если поставщик OAuth2 примет его, код авторизации жертвы будет передан на источник атакующего, позволяя последнему завершить поток входа/привязки по протоколу OAuth2 и захватить учетную запись. Данная уязвимость отменяет исправление для GHSA-9rc6-8cjv-rcvx и зависит от конфигурации (пустое значение dashboard_host). На момент публикации уведомления о безопасности исправленная версия не была доступна.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.