CVE-2026-101089

Nome do Software Vulnerável e Versões Afetadas Nezha versões anteriores a 2.2.7

Description Existe um problema de divulgação de informações onde o endpoint 'GET /api/v1/profile' retorna o campo de senha com hash bcrypt de usuários autenticados. Isso permite que atacantes extraiam hashes de senhas e realizem ataques de quebra offline sem serem impedidos por limites de taxa ou restrições de trilha de auditoria.

Recommendations Atualize para a versão 2.2.7 ou posterior. Como medida paliativa temporária, restrinja o acesso ao endpoint 'GET /api/v1/profile' para minimizar o risco de exploração.