Към съдържанието
Търсене

CVE-2026-47124: nezhahq nezha, изтичане на данни

6.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Nezha Monitoring is a self-hostable, lightweight, servers and websites monitoring and O&M tool. From version 1.4.0 to before version 2.0.9, any authenticated non-admin member can connect to the server-status WebSocket and receive telemetry for all servers, including servers owned by other users. The normal server list API filters objects by HasPermission, but the WebSocket stream treats the presence of any authenticated user as authorization for the full unfiltered server list. This issue has been patched in version 2.0.9.

Засегнати продукти

  • nezhahq nezha: >= 1.4.0, < 2.0.9

Вид слабост

История

  • 12 юни 2026 Публикувано

Други уязвимости в nezhahq nezha

Първоизточници

CVE-2026-47124: nezhahq nezha, изтичане на данни | freedomonline.bg