CVE-2026-101089
Düşük
Açıklama
2.2.7 sürümü öncesindeki Nezha, kimliği doğrulanmış kullanıcıların bcrypt ile özetlenmiş şifre alanını döndüren GET /api/v1/profile uç noktasında bir bilgi ifşası zafiyeti içermektedir. Saldırganlar, hız sınırlaması veya denetim izi kısıtlamaları olmaksızın şifre özetlerini çıkarabilir ve çevrimdışı kırma saldırıları gerçekleştirebilir.
ÖnemDüşük
CVSS3.1
İstismar olasılığı—
ÜrünNezha
Yayın27 Eyl 2026
İlk görülme27 Eyl 2026
Zayıflık türüCWE-522CWE-522
Nasıl düzeltilir
Güncelleyin
- nezhahq nezha2.2.7 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nezhahq nezha | v < 2.2.7 | 2.2.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.