CVE-2026-47120
Yüksek
Açıklama
Nezha Monitoring; kendi sunucunuzda barındırabileceğiniz, hafif bir sunucu ve web sitesi izleme ve işletim ve bakım (O&M) aracıdır. 1.4.0 versiyonundan 2.0.8 versiyonu öncesine kadar olan sürümlerde, bir RoleMember, AlertRule.FailTriggerTasks üzerinden diğer kullanıcıların cron görevlerini tetikleyebilir (sahiplik kontrolü yapılmamaktadır). Bu sorun 2.0.8 versiyonunda giderilmiştir.
ÖnemYüksek
CVSS7.1
İstismar olasılığı—
ÜrünGithub.com/nezhahq/nezha
Yayın12 Haz 2026
İlk görülme12 Haz 2026
Nasıl düzeltilir
Güncelleyin
- github.com/nezhahq/nezha1.14.15-0.20260517022419-d7526351cf97 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| github.com/nezhahq/nezhaGo | 1.4.0 ≤ v < 1.14.15-0.20260517022419-d7526351cf97 | 1.14.15-0.20260517022419-d7526351cf97 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.