CVE-2026-100394

Nezha Monitoring özü tərəfindən host edilə bilən, yüngül, serverlərin və vebsaytların monitorinqi və O&M alətidir. 2.2.7 versiyasından 2.2.11 versiyasına qədər service/singleton/servicesentinel.go faylındakı ServiceSentinel.worker, servicesLock altında sahiblik edilən xidməti yoxlayır və daha sonra ServiceSentinel.Delete funksiyasının onları silmədiyini yenidən təsdiqləmədən serviceResponseDataStoreLock altında pointer dəyərli serviceStatusToday və serviceCurrentStatusData girişlərinin istinadını həyata keçirirdi. RoleMember eyni vaxtda üzvün öz agenti vasitəsilə TCP və ya ICMP nəticələrini hesabat verə və eyni zamanda həmin xidməti silə bildiyi üçün bu, nil pointer dereference xətasına səbəb olurdu. gRPC serverində bərpa interseptoru olmadığı üçün worker panikası bütün dashboard prosesini dayandırırdı və hər bir tenantın veb interfeysini, REST API-ni və agent bağlantılarını pozurdu. Problem yalnız əlçatanlığa təsir edir, məlumatları açıqlamır və ya dəyişdirmir. Bu problem 2.2.11 və 2.3.0 versiyalarında düzəldilib.