CVE-2026-101086 in nezha
Tóm tắt
Bởi VulDB • 27/09/2026
Các phiên bản Nezha Dashboard trước 2.3.5 không hạn chế các loại tác vụ giám sát dịch vụ đối với các loại probe được hỗ trợ, cho phép người dùng đã xác thực có phạm vi nezha:service:write gửi đi các loại tác vụ đặc quyền thông qua API dịch vụ. Kẻ tấn công có thể triển khai các tác vụ thực thi lệnh hoặc cấu hình Agent lên các Agent trong phạm ủy quyền của họ bằng cách lợi dụng không gian tên protobuf Task.Type được chia sẻ giữa giám sát dịch vụ và các hoạt động đặc quyền.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.