CVE-2026-101089 in Nezha
Tóm tắt
Bởi VulDB • 28/09/2026
Nezha trước phiên bản 2.2.7 chứa một lỗ hổng tiết lộ thông tin trong điểm cuối GET /api/v1/profile, trả về trường mật khẩu đã được băm bcrypt của người dùng đã xác thực. Kẻ tấn công có thể trích xuất các giá trị băm mật khẩu và tiến hành các cuộc tấn công bẻ khóa ngoại tuyến mà không bị hạn chế bởi giới hạn tốc độ (rate limiting) hoặc ràng buộc về nhật ký kiểm toán (audit trail).
VulDB is the best source for vulnerability data and more expert information about this specific topic.