不升级哪吒,wawo不给开机了吗?

imsnail 2026-06-26 11:47 1

我现在用的0.20版本,关闭了自动更新和远程命令,是不是就没事儿了


【轉發】关于 哪吒探针 多个高危漏洞 (5x CVE) 的安全通告【此漏洞導致濫用封禁不給予解封】

星期三, 17日 六月, 2026 10:07上午

【轉發】关于 哪吒探针 多个高危漏洞 (5x CVE) 的安全通告


近日,我们收到了多个来自上游的 Abuse 滥用投诉,经与数据中心排查,发现被入侵的产品均安装了 哪吒探针 (Nezha Dashboard)。


大部分被入侵的产品,多以 对外攻击(DDoS),扫描器 为主,此类 Abuse 滥用投诉,建议您尽快完成自查与整改,不进行清退。但部分受 Abuse 滥用投诉的产品,由于攻击者进行高风险操作 (被攻击者利用, 为 Child Porn 网站提供 CDN 节点、搭建非法博彩网站页面等) 将被清退。


我们发现,哪吒探针 存在多个高危漏洞,影响 v2.0.13 以下所有版本。


CVE-2026-53519 无须认证即可获取密钥,从而实现控制 哪吒探针 部署的所有被控节点


CVE-2026-46716:远程命令执行


CVE-2026-46717:SSRF 内网探测


CVE-2026-49396:CSRF 攻击


立即升级至 v2.0.13 或更高版本,然后重新生成所有 JWT 凭证,或换用其他 探针 产品。

最新回复 (22)
  • liangmin 06-26 11:48
    1楼

    不升级不是害人害己吗

  • Mavel 06-26 11:48
    2楼

    这都算好的了,DMIT 那边要重装系统才给开机

  • 5080 06-26 11:49
    3楼

    现在还没升 居然没abuse

  • imsnail 楼主 06-26 11:51
    4楼

    @5080 #3 新版本垃圾功能太多,小鸡受不了啊

  • lishang1227 06-26 11:51
    5楼

    @imsnail #4 我建议Wawo直接把你删鸡不退款.

  • 风林火山金 06-26 11:52
    6楼

    非得用这东西吗 ^-^

  • Chai2 06-26 11:52
    7楼

    komari 不好么,非要死磕哪吒

  • minY 06-26 11:53
    8楼

    这些是有问题的机才会被限制吧

    wawo跟dmit我都有nezha,正常用着没问题啊

  • kk 06-26 11:53
    9楼

    v0应该不受这个漏洞影响

    实在想不明白为啥webssh哪吒要默认启用,对自己的安全这么有信心?

  • 0xIKKI 06-26 11:55
    10楼

    非得在nezha这棵树上吊死?不多换几棵树试试?

  • imsnail 楼主 06-26 11:56
    11楼

    @lishang1227 #5

    我没中招,而且我一向很小心,我都不开远程指令的


    今天发现被关机 了

  • imsnail 楼主 06-26 11:57
    12楼

    @0xIKKI #10


    心理惯性

  • 会跑的桃子QAQ 06-26 12:01
    13楼

    早就想换了,但是自己懒。这下好了每台机器都被扎了别人的针,每台都得重装了连着NAS和软路由都遭殃了,直接换komari了

  • wmq 06-26 12:05
    14楼

    v0好像没问题啊

  • 0xIKKI 06-26 12:24
    15楼

    @imsnail #12 两个问题:1,先入为主的思想容易被洗脑,多尝试,别怕麻烦。

    2,这商家对所有客户有监控,知道你都装了什么程序,而且知道你都在干嘛,这很危险。

  • hhhnmbl 06-26 12:25
    16楼

    @lishang1227 #5 同意

  • lehuoyisheng 06-26 13:09
    17楼

    换个冷门探针

  • wuwufei 06-26 13:10
    18楼

    @Mavel #2 DMIT 那边要重装系统才给开机 那可不。 大妈被投诉了无数

  • 绝望爱恋 06-26 13:12
    19楼

    没遇到

  • huilang 06-26 14:25
    20楼

    还是单向上报安全

  • koalalove 06-26 16:42
    21楼

    那就手搓一个

  • awesomeAI 06-26 16:46
    22楼

    双方理解吧

* 帖子来源NodeSeek
返回