CVE-2026-53522
Açıklama
Nezha Monitoring; kendi sunucunuzda barındırılabilen, hafif bir sunucu ve web sitesi izleme ve işletim ve bakım (O&M) aracıdır. 1.0.0 versiyonundan 2.2.0 versiyonu öncesine kadar olan sürümlerde, Nezha paneli izlenen ajanlarla uzun ömürlü WebSocket akışları oluşturan iki uç nokta sunmaktadır: POST /api/v1/terminal → createTerminal() (terminal.go:27-67) ve POST /api/v1/file → createFM() (fm.go:28-67). Her ikisi de sınırsız bir map[string]*ioStreamContext yapısına (io_stream.go:59-67'deki s.ioStreams) yeni bir ioStreamContext ekleyen rpc.NezhaHandlerSingleton.CreateStream(streamId, ...) fonksiyonunu çağırır. Kullanıcı başına hız sınırı, küresel semafor veya sunucu başına bağlantı sınırı bulunmamaktadır. Bu sorun 2.2.0 versiyonunda düzeltilmiştir.
Nasıl düzeltilir
- github.com/nezhahq/nezha2.2.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| github.com/nezhahq/nezhaGo | 1.0.0 ≤ v < 2.2.0, 1.0.0 ≤ v | 2.2.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.