2. NodeSeek
  3. 哪吒监控探针存在 CVSS 评分为 9.1 的高危路径穿越漏洞

哪吒监控探针存在 CVSS 评分为 9.1 的高危路径穿越漏洞

Bookworm 2026-06-15 18:38 1

哪吒监控（Nezha）v2.0.13 以下版本存在严重未授权路径穿越漏洞，编号 CVE-2026-53519，CVSS 评分为 9.1 属高危级别。攻击者通过构造 GET 请求（如 /dashboard../data/config.yaml）即可读取配置文件，获取其中的 JWT 密钥。


Github

最新回复 (13)
  • Uevrmw 06-15 18:38
    1楼

    半个月之前的慢讯

  • DUNAI 06-15 18:42
    2楼

    @Uevrmw #1

    哦，原来我被入侵半个月了

  • Uevrmw 06-15 18:44
    3楼

    @DUNAI #2 哪吒频道在发布这个漏洞前就发了公告让更新，然后发了这个漏洞，刚发的一两天ns上有人发的但是引起注意好像比较小，这两天不知道为啥ns上很多人都发

  • ponyo 06-15 18:45
    4楼

    @DUNAI #2 6

  • hashcat 06-15 19:06
    5楼

    前面有反代就没事，nezha这种有黑历史的，已经不相信他们的团队了，我都用v0的分支了，

  • sam233 06-15 19:26
    6楼

    @hashcat #5 V0现在有那些可靠的分支吗？老版本功能确实不太够了

  • bvuaef29 06-15 19:35
    7楼

    @hashcat #5 请问有什么黑历史呀

  • jayolim 06-15 19:43
    8楼

    我的小鸡都被插眼了，呜呜呜!

  • hashcat 06-15 23:20
    9楼

    @bvuaef29 #7

    比如更新v1直接把镜像替换了但是v1的数据库不兼容v0，有不少人直接pull了，直接爆破数据库，后来是把v0恢复了但也不更新了

  • hashcat 06-15 23:21
    10楼

    @sam233 #6


    https://github.com/railzen/nezha-zero

  • hashcat 06-15 23:24
    11楼

    @bvuaef29 #7

    哦对了，有时候一天能更新十几个版本跟有病一样，完全不开branch把用户当小白鼠，我后面也是懒得追新了才很久才手动更新一次，反而是躲过v1的数据库爆破

  • bvuaef29 06-15 23:31
    12楼

    @hashcat #11 我前几天刚配置每天检查更新，看来有必要关掉了……

  • hashcat 06-16 10:38
    13楼

    @bvuaef29 #12

    这是当年v0时期的情况之后我就不关注这个项目了，现在不知道是怎样得了

* 帖子来源NodeSeek
附近帖子
返回
飞读
随机推荐