CVE-2026-101086

ŚrednieCVSS 6.5

Opublikowano: 27/09/2026(UTC)Zaktualizowano: 28/09/2026(UTC)Przetłumaczono: 28/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.32%

Percentyl 23 - wyżej niż 23% wszystkich znanych CVE

Streszczenie

Nezha Dashboard w wersjach przed 2.3.5 nie ogranicza typów zadań monitorów usług do obsługiwanych typów sond. Uwierzytelniony użytkownik z uprawnieniem nezha:service:write może przesłać uprzywilejowane typy zadań przez API usługi, wykorzystując współdzieloną przestrzeń nazw protobuf Task.Type.

Ocena ryzyka

Atakujący może dostarczyć zadania wykonania poleceń lub zmiany konfiguracji agenta do agentów w swoim zakresie uprawnień, co prowadzi do zdalnego wykonania kodu lub przejęcia kontroli nad agentami.

Rekomendacja

Zaktualizuj Nezha Dashboard do wersji 2.3.5 lub nowszej. Ogranicz uprawnienie nezha:service:write do zaufanych kont i przejrzyj logi API pod kątem nietypowych typów zadań.

Inne podatności w Nezha Dashboard

CVE-2026-105113Średnie
Nezha Dashboard od wersji 1.8.0 do 2.3.13 zawiera podatność na nieprawidłowe blokowanie, gdzie nieodroczone zwolnienie mutexa powoduje wyciek na ścieżce paniki nil-map. Każdy uwierzytelniony użytkownik niebędący administratorem może wykonać cztery wywołania API powiadomień, aby trwale zablokować podsystem alertów, a następnie wyczerpać pamięć blokującymi żądaniami.

Oryginalny opis (angielski, źródło NVD)

Nezha Dashboard versions before 2.3.5 fail to restrict service monitor task types to supported probe types, allowing authenticated users with nezha:service:write scope to submit privileged task types through the service API. Attackers can deliver command execution or Agent configuration tasks to Agents within their authorization scope by exploiting the shared protobuf Task.Type namespace between service monitors and privileged operations.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS