PT-2026-146638

CVE-2026-126307

Publicado

2026-11-13

Atualizado

2026-11-13

Descrição por

CVSS 4.0

8.7

Alta

MétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Nezha Dashboard versões anteriores a 2.6.0

Description Múltiplos problemas envolvendo autorização, isolamento de locatários e exaustão de recursos permitem que membros ou invasores não autenticados abusem de vários recursos. Estes incluem NAT, DDNS, OAuth, cron e transferência de servidor. Especificamente, invasores podem reivindicar nomes de host do Dashboard não declarados para capturar corpos de login, sequestrar perfis de DDNS e criar cronogramas executáveis sem escopo de execução. Além disso, a exaustão de memória pode ser desencadeada por meio de solicitações NAT bufferizadas.

Recommendations Atualize o Nezha Dashboard para a versão 2.6.0 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Chaconnex

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-863: Incorrect Authorization

Identificadores relacionados