CVE-2026-53519 PoC — Nezha Monitoring 路径遍历漏洞
关联漏洞
标题:
Nezha Monitoring 路径遍历漏洞
(CVE-2026-53519)
Description:Nezha Monitering是Nezha Monitoring组织开源的一款自托管、轻量级的服务器和网站监控及运维工具。 Nezha Monitoring 2.0.13之前版本存在安全漏洞，该漏洞源于dashboard的NoRoute处理器中fallbackToFrontend函数使用strings.HasPrefix而非路径段匹配来验证URL，允许攻击者通过构造如/dashboard../data/config.yaml的输入绕过检查，导致任意文件读取。
Description
Nezha Monitoring < 2.0.13 contains a path traversal caused by improper prefix checking in the dashboard's NoRoute handler, letting unauthenticated attackers read arbitrary files via crafted URLs.
文件快照
备注
1. 建议优先通过来源进行访问。
2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。
3. 持续抓取、验证、维护这份 POC 档案需要不少投入，因此本地快照已纳入付费订阅。您的订阅是让这份资料能继续走下去的关键，由衷感谢。 查看订阅方案 →