Nezha Dashboard /dashboard../data/config.yaml 目录遍历漏洞(CVE-2026-53519)

2026-06-18 Nezha Dashboard PoC No

Description

Nezha Dashboard(哪吒监控面板)是一款开源的服务器监控与管理面板工具。该产品采用Go语言开发,支持多服务器集中监控、告警通知、代理管理等功能,广泛应用于服务器运维管理场景。Nezha Dashboard /dashboard 接口存在目录遍历漏洞,攻击者可利用该漏洞读取服务器任意文件及敏感配置信息。

PoC

None yet. Search at https://trap.biu.life/?ref=rss

Related Vulnerabilities