CVE-2026-46716: Nezha Monitoring: RoleMember は POST /api/v1/cron を介してすべてのサーバー上でシェルを実行可能（クロステナント RCE） | Kitploit

CVE-2026-46716

重大公開済み

Nezha Monitoring: RoleMember は POST /api/v1/cron を介してすべてのサーバー上でシェルを実行可能（クロステナント RCE）

公開済み: 2026/06/12
更新済み: 2026/06/15
CNA の割り当て: GitHub_M
観察された証拠: 2026/08/17

プライマリ CVSS

9.9/ 10重大

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

EPSS 確率推定

0.4%

低 · 今後 30 日間

パーセンタイル: 36.7%
モデルの日付: 2026/09/21

EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。

概要

Nezha Monitoringは、セルフホスト可能な軽量なサーバー・ウェブサイト監視および運用保守ツールです。バージョン1.4.0から2.0.8より前のバージョンにおいて、RoleMemberユーザーがCover=CronCoverAll、Servers=[]、および任意のCommandを指定してスケジュールされたcronタスクを作成できる問題があります。スケジューラーの各実行時に、ダッシュボードはそのコマンドをグローバルなServerSharedマップ内のすべてのサーバーにプッシュします。これには、他のテナントに属するサーバー（管理者のサーバー、他のメンバーのサーバー）も含まれます。各エージェントはコマンドを実行して出力を返し、その出力は攻撃者の所有するNotificationGroup経由で攻撃者が制御するwebhookに送信されます。この問題はバージョン2.0.8で修正されています。

ソース

POC_CVE-2026-46716PoC
CVE-2026-46716 の再現可能なラボ環境。Nezha Monitoring の cron API 認証バイパスによる重大なクロステナント RCE。Nuclei 検出テンプレートと Docker ベースの脆弱/パッチ適用済みクラスターが含まれます。

責任ある使用

脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイトコードや悪意のあるペイロードは保存しません。