CVE-2026-47124
Açıklama
Nezha Monitoring; kendi sunucunuzda barındırabileceğiniz, hafif bir sunucu ve web sitesi izleme ve işletim ve bakım (O&M) aracıdır. 1.4.0 sürümünden 2.0.9 sürümü öncesine kadar, kimliği doğrulanmış herhangi bir yönetici olmayan üye, server-status WebSocket'e bağlanabilir ve diğer kullanıcılara ait olanlar da dahil olmak üzere tüm sunucular için telemetri verileri alabilir. Normal sunucu listesi API'si nesneleri HasPermission üzerinden filtrelerken, WebSocket akışı herhangi bir kimliği doğrulanmış kullanıcının varlığını, filtrelenmemiş tam sunucu listesi için yetkilendirme olarak kabul etmektedir. Bu sorun 2.0.9 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- github.com/nezhahq/nezha1.14.15-0.20260517034128-05e5da253519 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| github.com/nezhahq/nezhaGo | 1.4.0 ≤ v < 1.14.15-0.20260517034128-05e5da253519 | 1.14.15-0.20260517034128-05e5da253519 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.