CVE-2026-111387
Orta
Açıklama
2.2.5 ile 2.3.15 arasındaki Nezha sürümleri, listDDNS fonksiyonunun WebhookURL ve WebhookRequestBody gizlemesini atlaması nedeniyle kimliği doğrulanmış kullanıcıların üçüncü taraf kimlik bilgilerini almasına izin veren bir bilgi ifşası zafiyeti içermektedir. Adminler veya nezha:ddns:read kapsamına sahip PAT'ler, her kullanıcının DDNS webhook profillerine gömülmüş açık metin belirteçlerini okumak için GET /api/v1/ddns uç noktasını çağırabilir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünNezha
Yayın16 Eki 2026
İlk görülme16 Eki 2026
Zayıflık türüCWE-212CWE-212
Nasıl düzeltilir
Güncelleyin
- nezhahq nezha2.3.15 ya da sonraki bir sürüm
Yamalar
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nezhahq nezha | 2.2.5 ≤ v < 2.3.15 | 2.3.15 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.