Nezha /api/v1/server/1/service 信息泄露漏洞（CVE-2026-49397）

Nezha（哪吒监控）是开源社区推出的一款基于 Go 语言开发的服务器与网站监控系统，提供服务器状态监控、服务可用性检测、告警通知、多用户管理等功能模块，广泛应用于个人开发者、中小团队及企业的服务器集群监控场景。该系统 /api/v1/server/:id/service 和 /api/v1/service/:id/history 接口存在信息泄露漏洞，攻击者可获取用户设置为隐藏的内部服务信息，导致敏感数据泄露。