CVE-2026-49397
Orta
Açıklama
Nezha Monitoring; kendi sunucunuzda barındırabileceğiniz, hafif bir sunucu ve web sitesi izleme ve işletim ve bakım (O&M) aracıdır. 2.0.0 versiyonundan 2.0.14 versiyonu öncesine kadar olan sürümlerde, özel servisler (`EnableShowInService: false`), sunucu başına uç noktalar aracılığıyla numaralandırılabilir, bu da isim ve zamanlama verilerinin sızmasına neden olur. Bu sorun 2.0.14 versiyonunda giderilmiştir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünGithub.com/nezhahq/nezha
Yayın12 Haz 2026
İlk görülme12 Haz 2026
Nasıl düzeltilir
Güncelleyin
- github.com/nezhahq/nezha2.0.14 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| github.com/nezhahq/nezhaGo | 2.0.0 ≤ v < 2.0.14, Aralık belirtilmemiş | 2.0.14 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.