Security
English
همهٔ محصولات

github.com/nezhahq/nezha

Go · بسته
17 گزارش
اطلاع‌رسانی آسیب‌پذیری
دنبال‌کردن
گزارشمحصولاکوسیستمشدتوضعیت اصلاحآخرین تغییر
Nezha Monitoring: Whole-instance DoS in Nezha dashboard: a member can crash the process for every tenantCVE-2026-100394 · GHSA-QJPP-GFFX-2WM9بازه‌ها نیاز به بررسی دارند. github.com/nezhahq/nezha Go متوسط اصلاح گزارش شده
Nezha: OAuth2 redirect_uri Host header injection regression when dashboard_host is emptyCVE-2026-101090 · GHSA-RF68-8GJR-36Q7بازه‌ها نیاز به بررسی دارند. github.com/nezhahq/nezha Go کم اصلاح اعلام نشده
Nezha vulnerable to cross-tenant terminal/file-manager session hijack via WebSocket stream UUID without ownership checkCVE-2026-62283 · GHSA-Q6XX-5VR8-P898بازه‌ها نیاز به بررسی دارند. github.com/nezhahq/nezha Go بحرانی اصلاح گزارش شده
Nezha's authenticated agents can forge service-monitor results for other users' servicesCVE-2026-48119 · GHSA-4G6J-G789-RGHMبازه‌ها نیاز به بررسی دارند. github.com/naiba/nezhagithub.com/nezhahq/nezha Go زیاد اصلاح گزارش شده
Nezha Dashboard: DDNS and Notification credential exposure via unredacted list APICVE-2026-59155 · GHSA-WW5P-J6CJ-6MQQبازه‌ها نیاز به بررسی دارند. github.com/nezhahq/nezha Go متوسط اصلاح گزارش شده
Nezha Monitoring: Stored future DDNS profile ID allows unauthorized use of another user's DDNS profile contextCVE-2026-53521 · GHSA-39G2-8X68-PMX8بازه‌ها نیاز به بررسی دارند. github.com/nezhahq/nezha Go متوسط اصلاح گزارش شده
Nezha Monitoring: Pre-auth path traversal via /dashboard.. prefix confusion leaks jwt_secret_keyCVE-2026-53519 · GHSA-5C25-7VPJ-9MQHبازه‌ها نیاز به بررسی دارند. github.com/nezhahq/nezha Go بحرانی اصلاح گزارش شده
Nezha Monitoring: OAuth2 Redirect URL — Host Header InjectionCVE-2026-53523 · GHSA-9RC6-8CJV-RCVXبازه‌ها نیاز به بررسی دارند. github.com/nezhahq/nezha Go متوسط اصلاح گزارش شده
Nezha Monitoring: Unbounded WebSocket Streams — Resource Exhaustion DoSCVE-2026-53522 · GHSA-JG62-J5H6-8MPQبازه‌ها نیاز به بررسی دارند. github.com/nezhahq/nezha Go متوسط اصلاح گزارش شده
Nezha Monitoring: Authenticated users can claim the dashboard Host through NAT and preempt all dashboard routingCVE-2026-53520 · GHSA-X6FG-52VR-HJ4Wبازه‌ها نیاز به بررسی دارند. github.com/nezhahq/nezha Go متوسط اصلاح گزارش شده
Nezha's private services (`EnableShowInService: false`) are enumerable via per-server endpoints, leaking name and timing dataCVE-2026-49397 · GHSA-VRMH-5MMX-HJWXبازه‌ها نیاز به بررسی دارند. github.com/nezhahq/nezha Go متوسط اصلاح گزارش شده
Nezha has cross-site GET request that can trigger stored cron commands on a victim's agentsCVE-2026-49396 · GHSA-8QHJ-4F8C-J8QGبازه‌ها نیاز به بررسی دارند. github.com/nezhahq/nezha Go زیاد اصلاح گزارش شده
Nezha's authenticated DDNS webhook configuration allows blind SSRF from the dashboard hostCVE-2026-47268 · GHSA-6X26-5727-RRM9بازه‌ها نیاز به بررسی دارند. github.com/naiba/nezhagithub.com/nezhahq/nezha Go متوسط اصلاح گزارش شده
Nezha Monitoring: Nezha WebSocket server stream discloses cross-tenant server telemetry to authenticated membersCVE-2026-47124 · GHSA-HVV7-HFRH-7GXJبازه‌ها نیاز به بررسی دارند. github.com/nezhahq/nezha Go متوسط اصلاح گزارش شده
Nezha Monitoring: RoleMember can fire other users' cron tasks via AlertRule.FailTriggerTasks (no ownership check)CVE-2026-47120 · GHSA-RXF6-WJH4-JFJ6بازه‌ها نیاز به بررسی دارند. github.com/nezhahq/nezha Go متوسط اصلاح گزارش شده
Nezha Monitoring: RoleMember-reachable SSRF with full response-body reflection via POST /api/v1/notificationCVE-2026-46717 · GHSA-W4G9-MXGG-J532بازه‌ها نیاز به بررسی دارند. github.com/nezhahq/nezha Go زیاد اصلاح گزارش شده
Nezha Monitoring: RoleMember can run shell on every server (cross-tenant RCE) via POST /api/v1/cronCVE-2026-46716 · GHSA-99GV-2M7H-3HH9بازه‌ها نیاز به بررسی دارند. github.com/nezhahq/nezha Go بحرانی اصلاح گزارش شده