Към съдържанието
Търсене

CVE-2026-101086: nezhahq nezha, заобикаляне на вход и права

7.1

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Nezha Dashboard versions before 2.3.5 fail to restrict service monitor task types to supported probe types, allowing authenticated users with nezha:service:write scope to submit privileged task types through the service API. Attackers can deliver command execution or Agent configuration tasks to Agents within their authorization scope by exploiting the shared protobuf Task.Type namespace between service monitors and privileged operations.

Засегнати продукти

  • nezhahq nezha: преди 2.3.5; 2.3.5

Вид слабост

История

  • 27 септември 2026 Публикувано

Други уязвимости в nezhahq nezha

Първоизточници

CVE-2026-101086: nezhahq nezha, заобикаляне на вход и права | freedomonline.bg