CVE-2026-47124
Təsvir
Nezha Monitoring özü tərəfindən host edilə bilən, yüngül, serverlərin və vebsaytların monitorinqi və O&M alətidir. Versiya 1.4.0-dan versiya 2.0.9-a qədər olan hissədə, autentifikasiya olunmuş hər hansı qeyri-admin üzv server-status WebSocket-ə qoşula və digər istifadəçilərə məxsus serverlər də daxil olmaqla bütün serverlər üçün telemetriya məlumatlarını ala bilər. Normal server siyahısı API-si obyektləri HasPermission vasitəsilə filtrləyir, lakin WebSocket axını hər hansı autentifikasiya olunmuş istifadəçinin mövcudluğunu tam filtrsiz server siyahısı üçün səlahiyyət kimi qəbul edir. Bu problem versiya 2.0.9-da aradan qaldırılmışdır.
Necə düzəltmək olar
- github.com/nezhahq/nezha1.14.15-0.20260517034128-05e5da253519 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/nezhahq/nezhaGo | 1.4.0 ≤ v < 1.14.15-0.20260517034128-05e5da253519 | 1.14.15-0.20260517034128-05e5da253519 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.