CVE-2026-101088— 哪吒 2.3.1 前版本并发服务器删除拒绝服务漏洞
一分钟漏洞结论
影响对象
nezhahq nezha
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
哪吒（Nezha）是一款服务器和网站监控工具。在版本 >= 2.2.11 且 < 2.3.1 中，服务哨兵工作者（service/singleton/servicesentinel.go）存在对先前报告的空指针解引用拒绝服务漏洞（GHSA-qjpp-gffx-2wm9）的不完全修复。2026-07-21 的修复虽然在 锁的保护下重新验证了服务生命周期，但重复使用了已被捕获、现已过期的 reporter 指针，且未对 Server 重新进行验证；此外，该锁并未保护 。拥有成员角色权限并拥有某个 Agent 的认证用户
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-101088 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Nezha before 2.3.1 Denial of Service via Concurrent Server Delete
来源: CVE Program / CVE List V5
Vulnerability Description
Nezha is a server and website monitoring tool. In versions >= 2.2.11 and < 2.3.1, the service sentinel worker (service/singleton/servicesentinel.go) contains an incomplete fix for a previously reported nil dereference denial of service (GHSA-qjpp-gffx-2wm9). The 2026-07-21 fix re-validated the service lifecycle under serviceResponseDataStoreLock but reused an already-captured, now stale reporter pointer and never re-validated the server, and that lock does not guard ServerShared. An authenticated user with the member role who owns an agent can issue a concurrent server delete (POST /api/v1/batch-delete/server) for their own server to win the race window, causing the worker to dereference a missing entry in the server list snapshot. Because the sentinel workers and the gRPC server have no recover()/recovery interceptor, the resulting panic is unrecovered and crashes the entire instance. This is fixed in version 2.3.1.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
检查时间与使用时间(TOCTOU)的竞争条件
来源: CVE Program / CVE List V5
受影响产品
二、漏洞 CVE-2026-101088 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-101088 的情报信息
请登录查看更多情报信息。
CVE-2026-101088 厂商安全公告 (1)
CVE-2026-101088 其他参考 (1)
同批安全公告 · nezhahq · 2026-09-27 · 共 6 条
| CVE-2026-101090 | 9.8 CRITICAL | 哪吒 2.2.3 及之前版本 OAuth2 重定向 URI 主机头注入漏洞 |
| CVE-2026-101085 | 6.5 MEDIUM | 哪吒监控 2.3.8 之前版本告警规则拒绝服务漏洞 |
| CVE-2026-101086 | 6.5 MEDIUM | 哪吒面板 2.3.5 前任务类型验证绕过漏洞 |
| CVE-2026-101087 | 4.3 MEDIUM | 哪吒 2.0.10 至 2.3.2 SSRF 绕过 IPv6 漏洞 |
| CVE-2026-101089 | 3.1 LOW | 哪吒监控 2.2.7 之前信息泄露漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2026-101088
暂无评论