CVE-2026-75517— Novu 跨环境集成操纵IDOR漏洞
一分钟漏洞结论
影响对象
novuhq novu
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Novu 提供了一个通过多种渠道发送通知的 API。在 3.18.0 版本之前，Novu 中与集成相关的变更操作（包括删除集成、更新集成、自动配置集成以及设置主集成）在通过 和 查找集成时，未一致地强制执行 检查。这意味着，拥有组织中某一环境访问权限的调用者，可以针对另一环境中的集成标识符执行删除集成、修改其凭据、更改主提供商或触发自动配置等敏感操作。该仓库中的安全公告明确指出，受影响的路径包括基于环境作用域的 API 密钥以及仪表板会话。 3.18.0 版本的修复措施仅对基于环境作用域的 API 密钥认证强制执行
影响版本矩阵 2
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| @novu | api-service | < 3.18.0 |
affected |
| novuhq | novu | < 3.18.0 |
affected |
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-75517 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Novu: Cross-Environment Integration Manipulation (IDOR)
来源: CVE Program / CVE List V5
Vulnerability Description
Novu provides an API for sending notifications through multiple channels. Prior to 3.18.0, Novu integration mutation use cases including remove-integration, update-integration, auto-configure-integration, and set-integration-as-primary look up an integration by integrationId and organizationId without consistently enforcing environmentId. A caller with access to one environment in an organization can target an integration identifier from another environment and delete the integration, modify its credentials, change the primary provider, or trigger auto-configuration. The repository advisory defines both environment API keys and dashboard sessions as affected. The 3.18.0 change enforces the environment boundary only for environment-scoped API-key authentication, while its tests intentionally retain cross-environment dashboard-session behavior, so it does not completely remediate the advisory-defined scope. Version 3.18.0 is a partial fix attempt, and the dashboard-session behavior requires curator resolution.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
通过用户控制密钥绕过授权机制
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| novuhq | novu | < 3.18.0 | - |
|
| @novu | api-service | < 3.18.0 | - |
|
二、漏洞 CVE-2026-75517 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-75517 的情报信息
请登录查看更多情报信息。
CVE-2026-75517 补丁与修复 (2)
CVE-2026-75517 其他参考 (2)
同批安全公告 · novuhq · 2026-09-22 · 共 3 条
| CVE-2026-75511 | 5.3 MEDIUM | Novu 聊天提供商 Webhook SSRF 漏洞 |
| CVE-2026-75510 | 5.1 MEDIUM | Novu 应用内收件箱存储型XSS漏洞 |