哪吒监控Nezha未授权路径穿越漏洞

哪吒监控（Nezha）v2.0.13 以下版本存在严重未授权路径穿越漏洞，编号 CVE-2026-53519，CVSS评分为 9.1 属高危级别。攻击者通过构造 GET 请求（如 /data/config.yaml）即可读取配置文件，获取其中的 JWT 密钥。