哪吒监控探针存在 CVSS 评分为 9.1 的高危路径穿越漏洞

2026-06-15 · 阅读 5.1万 · 来自 Telegram 公开频道

哪吒监控探针存在 CVSS 评分为 9.1 的高危路径穿越漏洞
哪吒监控（Nezha）v2.0.13 以下版本存在严重未授权路径穿越漏洞，编号 CVE-2026-53519，CVSS 评分为 9.1 属高危级别。攻击者通过构造 GET 请求（如 /dashboard../data/config.yaml）即可读取配置文件，获取其中的 JWT 密钥。
Github
🌸 在花频道 · 备用频道 · 投稿通道

📢 用 soos 打开这条帖子

机器人会发你原帖链接，并推荐同类频道　·　直接打开：t.me/cmliussss_channel/254

这个频道的其他帖子

HiDNS 2026 新年邀请码抽奖活动即将启动，敬请关注～阅读 7.7万 🎉 EvoMap 活动：把你的 GitHub 星星转化为大模阅读 7万 🚨 重要通知：关于 Xray-core 更新后的连接问题 🚨阅读 6.6万 🎉 【开源项目支持计划】OpenAI / Claude 都有阅读 6.4万 🎉 [原创首发] 通过 EdgeOne CDN 搭建专属隐蔽阅读 5.6万