CVE-2026-101090 in Nezha
摘要
由 VulDB • 2026-09-27
Nezha 2.2.3 在 OAuth2 重定向端点中存在一个 Host 头注入回归漏洞。当新的可选配置项 dashboard_host 为空时，/api/v1/oauth2/{provider} (cmd/dashboard/controller/oauth2.go) 会将攻击者提供的 HTTP Host 头反射到发送给身份提供程序的 redirect_uri 中，而不是回退到配置的 install_host。如果攻击者诱导受害者通过带有伪造 Host 头的请求发起 OAuth2 登录流程（该请求到达 Nezha），则会导致由攻击者控制的回调 URL 被用作 redirect_uri；若 OAuth2 提供商接受此地址，受害者的授权码将被发送至攻击者指定的源站，从而使攻击者能够完成 OAuth2 登录/绑定流程并接管账户。此漏洞是对 GHSA-9rc6-8cjv-rcvx 修复措施的回归，且依赖于配置（dashboard_host 为空）。在发布安全公告时，尚无修补版本可用。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.