Nezha Monitoring — это автономный, легкий инструмент для мониторинга серверов и веб-сайтов, а также инструмент для эксплуатации и обслуживания. Версии Nezha с 1.14.13 по 1.14.14 и с 2.0.0 по 2.0.9 не привязывают идентификаторы потоков, созданные CreateStream в service/rpc/io_stream.go, к их создающему пользователю, а `GET /ws/terminal/:id` и `GET /ws/file/:id` только проверяют, существует ли предоставленный UUID. Аутентифицированный RoleMember, который получает UUID живого потока из журналов, истории браузера, данных ссылки или телеметрии, может подключаться к терминалу другого пользователя или сеансу файлового менеджера, читать и записывать файлы целевого сервера и выполнять команды оболочки.
Эта проблема исправлена в версии 2.0.10.
Показать оригинальное описание (EN)
Nezha Monitoring is a self-hostable, lightweight, servers and websites monitoring and O&M tool. Nezha versions 1.14.13 through 1.14.14 and 2.0.0 through 2.0.9 do not bind stream identifiers created by CreateStream in service/rpc/io_stream.go to their creating user, and `GET /ws/terminal/:id` and `GET /ws/file/:id` only check whether the supplied UUID exists. An authenticated RoleMember who obtains a live stream UUID from logs, browser history, referer data, or telemetry can attach to another user's terminal or file-manager session, read and write target-server files, and execute shell commands. This issue is fixed in version 2.0.10.
Характеристики атаки
Последствия
Строка CVSS v3.1