CVE-2026-53522

Nome do Software Vulnerável e Versões Afetadas Nezha Monitoring versões 1.0.0 até 2.1.x

Descrição O painel de controle expõe dois endpoints que criam fluxos WebSocket de longa duração para agentes monitorados: "/api/v1/terminal", que aciona a função createTerminal(), e "/api/v1/file", que aciona a função createFM(). Ambas as funções chamam rpc.NezhaHandlerSingleton.CreateStream(streamId, ...), inserindo um novo ioStreamContext em um map[string]*ioStreamContext (s.ioStreams) sem limite. O sistema carece de limites de taxa por usuário, semáforo global e limites de conexão por servidor, permitindo a exaustão de recursos.

Recomendações Atualizar para a versão 2.2.0.