PT-2026-146638
CVE-2026-126307
·
تاريخ النشر
2026-11-13
·
تاريخ التحديث
2026-11-13
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Nezha Dashboard الإصدارات السابقة لـ 2.6.0
Description
توجد مشكلات متعددة تتعلق بالتفويض، وعزل المستأجرين، واستنفاد الموارد، مما يسمح للأعضاء أو المهاجمين غير المصرح لهم بإساءة استخدام ميزات متعددة. تشمل هذه الميزات NAT و DDNS و OAuth و cron ونقل الخادم. على وجه التحديد، يمكن للمهاجمين المطالبة بأسماء مضيفين غير معلنة للوحة التحكم (Dashboard) لالتقاط بيانات تسجيل الدخول، واختطاف ملفات تعريف DDNS، وإنشاء جداول تنفيذية بدون نطاق تنفيذ. بالإضافة إلى ذلك، يمكن أن يحدث استنفاد للذاكرة عبر طلبات NAT المخزنة مؤقتًا.
Recommendations
تحديث Nezha Dashboard إلى الإصدار 2.6.0 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾