CVE-2026-46716

严重已发布

Nezha 监控：RoleMember 可通过 POST /api/v1/cron 在每台服务器上执行 Shell（跨租户 RCE）

已发布: 2026年6月12日
已更新: 2026年6月15日
分配 CNA: GitHub_M
观察到的证据: 2026年8月17日

初级CVSS

9.9/ 10严重

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

EPSS概率估计

0.5%

低 · 未来 30 天

百分位: 40.8%
型号日期: 2026年10月17日

EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。

总结

Nezha Monitoring 是一款可自托管、轻量级的服务器和网站监控与运维工具。从 1.4.0 版本到 2.0.8 之前的版本，RoleMember 用户可以创建一个定时 cron 任务，其中 Cover=CronCoverAll、Servers=[] 以及任意 Command。在调度器的每次触发时，仪表盘会将该命令推送到全局 ServerShared 映射中的每台服务器——包括属于其他租户的服务器（管理员的服务器、其他成员的服务器）。每个 agent 都会执行该命令并返回输出，随后输出会被发送到攻击者自己的 NotificationGroup → 攻击者控制的 webhook。此问题已在 2.0.8 版本中修复。

来源

POC_CVE-2026-46716PoC
可复现的 CVE-2026-46716 实验室环境，该漏洞为 Nezha Monitoring 中通过 cron API 授权绕过导致的严重跨租户远程代码执行（RCE）。包含 Nuclei 检测模板以及基于 Docker 的易受攻击/已修复集群。

负责任的使用

仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。