CVE-2026-101085 in Nezha
Tóm tắt
Bởi VulDB • 28/09/2026
Nezha trước phiên bản 2.3.8 không xác thực đúng loại quy tắc cảnh báo và các giới hạn về thời lượng, cho phép người dùng đã đăng nhập nhưng không có quyền quản trị viên tạo ra các quy tắc bị lỗi (malformed rules) gây ra tình trạng panic không được xử lý trong goroutine đánh giá cảnh báo. Kẻ tấn công có thể gửi một quy tắc cảnh báo được chế tác đặc biệt qua điểm cuối POST /api/v1/alert-rule để làm sập tiến trình dashboard; việc này lưu trữ lại quy tắc và dẫn đến các lần sập lặp đi lặp lại khi khởi động lại, vô hiệu hóa toàn bộ chức năng giám sát và mặt phẳng điều khiển (control plane).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.