🇰🇷 한글 설명
Nezha Monitoring 1.4.0 이상 2.0.8 미만 버전에서 권한이 낮은 사용자가 전역 서버 목록에 포함된 모든 서버에 임의 명령을 실행할 수 있는 취약점입니다. 공격자는 스케줄러를 통해 타인 서버의 명령을 실행하고 결과를 자신의 웹훅으로 유출할 수 있습니다.
💡 쉬운 설명
시스템 관리자가 아닌 일반 사용자도 다른 사람의 서버에 명령을 내려 원격으로 코드를 실행할 수 있는 심각한 문제입니다. 이 취약점을 이용하면 공격자가 전체 서버 네트워크를 장악하거나 민감한 데이터를 탈취할 수 있습니다.
🇺🇸 원문 (English)
Nezha Monitoring is a self-hostable, lightweight, servers and websites monitoring and O&M tool. From version 1.4.0 to before version 2.0.8, a RoleMember user can create a scheduled cron task with Cover=CronCoverAll, Servers=[] and an arbitrary Command. At every tick of the scheduler, the dashboard pushes that command to every server in the global ServerShared map — including servers that belong to other tenants (admin's servers, other members' servers). Each agent runs the command and returns the output, which is then sent to the attacker's own NotificationGroup → attacker-controlled webhook. This issue has been patched in version 2.0.8.
📍 영향받는 시스템
Nezha Monitoring versions >= 1.4.0 and < 2.0.8
⚔️ 공격 벡터
RoleMember 권한을 가진 공격자가 Cover=CronCoverAll 설정의 크론 태스크를 생성하여 전역 서버에 임의 명령을 주입하고 결과를 웹훅으로 유출
🛡️ 대응 방법
Nezha Monitoring을 보안 패치가 적용된 버전 2.0.8 이상으로 즉시 업그레이드하십시오.
🔧 검증 코드
명령어 실행 결과 1.4.0 이상 2.0.7 이하 버전이 출력되면 취약한 버전이므로 즉시 업그레이드해야 합니다.
nezha -v 2>/dev/null | grep -E '1\.[4-9]\.|2\.[0-7]\.'