哪吒监控探针存在 CVSS 评分为 9.1 的高危路径穿越漏洞

PZ 2026-06-15 18:00 1

哪吒监控探针存在 CVSS 评分为 9.1 的高危路径穿越漏洞


哪吒监控(Nezha)v2.0.13 以下版本存在严重未授权路径穿越漏洞,编号 CVE-2026-53519,CVSS 评分为 9.1 属高危级别。攻击者通过构造 GET 请求(如 /dashboard../data/config.yaml)即可读取配置文件,获取其中的 JWT 密钥。


最新回复 (1)
  • PZ 楼主 06-16 11:57
    3

    没人用哪咤?这么大的漏洞没人一起聊聊?

* 帖子来源Linux.do
返回