🇰🇷 한글 설명
Nezha Dashboard 2.3.5 미만 버전에서 서비스 모니터 작업 유형을 지원되는 프로브 유형으로 제한하지 못하는 취약점이 발견되었습니다. 이로 인해 nezha:service:write 권한을 가진 인증된 사용자가 서비스 API를 통해 권한이 부여된 작업 유형을 제출할 수 있습니다. 공격자는 공유된 protobuf Task.Type 네임스페이스를 악용하여 권한 범위 내의 에이전트에 명령 실행 또는 에이전트 설정 작업을 전달할 수 있습니다.
💡 쉬운 설명
대시보드 관리 권한이 있는 사용자가 원래 허용되지 않는 특수 명령을 에이전트에 내려보낼 수 있는 보안 결함입니다. 이를 통해 공격자는 에이전트의 설정을 바꾸거나 원격으로 명령을 실행할 위험이 있습니다.
🇺🇸 원문 (English)
Nezha Dashboard versions before 2.3.5 fail to restrict service monitor task types to supported probe types, allowing authenticated users with nezha:service:write scope to submit privileged task types through the service API. Attackers can deliver command execution or Agent configuration tasks to Agents within their authorization scope by exploiting the shared protobuf Task.Type namespace between service monitors and privileged operations.
📍 영향받는 시스템
Nezha Dashboard 2.3.5 미만 버전
⚔️ 공격 벡터
인증된 사용자가 서비스 API를 통해 특수하게 조작된 protobuf 작업 유형을 전송
🛡️ 대응 방법
Nezha Dashboard를 최신 버전인 2.3.5 이상으로 업데이트
🔧 검증 코드
출력된 버전 정보가 2.3.5보다 낮으면 취약한 상태이며, 2.3.5 이상이면 안전합니다.
curl -s http://<target_ip>:<port>/api/version | grep -E '2.3.5'