CVE-2026-53519
Açıklama
Nezha Monitoring, kendi sunucunuzda barındırılabilen, hafif bir sunucu ve web sitesi izleme ve işletim ve bakım (O&M) aracıdır. Versiyon 2.0.13 öncesinde, panelin NoRoute işleyicisindeki fallbackToFrontend, ham dizgesi /dashboard ile başlayan herhangi bir URL'yi yönetici ön uç varlık isteği olarak değerlendirmektedir. Kontrol işlemi, yol segmenti eşleşmesi yerine strings.HasPrefix kullandığından, /dashboard../data/config.yaml girdisi kabul edilmektedir; strings.TrimPrefix işlemi ../data/config.yaml kısmını bırakmakta ve path.Join("admin-dist", "../data/config.yaml") ifadesi data/config.yaml şeklinde normalize edilerek os.Stat tarafından bulunup http.ServeFile tarafından döndürülmektedir. Herhangi bir kimlik doğrulama gerekmemektedir. Bu sorun versiyon 2.0.13 ile düzeltilmiştir.
Nasıl düzeltilir
- github.com/nezhahq/nezha2.0.13 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| github.com/nezhahq/nezhaGo | v < 2.0.13, Aralık belirtilmemiş | 2.0.13 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.