CVE-2026-53519

위험게시됨

Nezha Monitoring: /dashboard.. 접두사 혼동을 통한 사전 인증 경로 탐색으로 jwt_secret_key 유출

게시됨: 2026. 6. 12.
업데이트됨: 2026. 6. 15.
CNA 할당 중: GitHub_M
증거 관찰됨: 2026. 8. 17.

기본 CVSS

9.1/ 10위험

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

EPSS 확률 추정

1.9%

낮음 · 다음 30일

백분위수: 78.8%
모델 날짜: 2026. 9. 21.

EPSS는 통계적 추정치이지 확실성이나 영향의 척도가 아닙니다. 이를 CVSS, KEV 상태, 노출 및 환경과 결합하세요.

요약

Nezha Monitoring은 자체 호스팅이 가능한 경량 서버 및 웹사이트 모니터링·운영 관리 도구입니다. 버전 2.0.13 이전에는 대시보드의 NoRoute 핸들러에 있는 fallbackToFrontend가 원시 문자열이 /dashboard로 시작하는 모든 URL을 관리자 프런트엔드 자산 요청으로 처리했습니다. 이 검사는 경로 세그먼트 일치가 아닌 strings.HasPrefix를 사용하므로 /dashboard../data/config.yaml 입력이 허용됩니다. strings.TrimPrefix는 ../data/config.yaml을 남기고, path.Join("admin-dist", "../data/config.yaml")은 data/config.yaml로 정규화됩니다. os.Stat이 이를 찾고 http.ServeFile이 반환합니다. 인증은 필요하지 않습니다. 이 문제는 버전 2.0.13에서 패치되었습니다.

소스

CVE-2026-53519-PoCPoC
CVE-2026-53519용 PoC 익스플로잇.
CVE-2026-53519PoC
CVE-2026-53519를 재현하는 Docker 랩으로, Nezha Dashboard의 인증 전 경로 순회 취약점으로 jwt_secret_key가 유출되어 JWT 위조 및 관리자 탈취가 가능하다.

책임 있는 사용

귀하가 소유하고 있거나 테스트할 권한이 있는 시스템에 대해서만 취약점 정보를 사용하십시오. Kitploit은 공개 연구 메타데이터에 연결되며 익스플로잇 코드나 악성 페이로드를 저장하지 않습니다.