CVE-2026-101090 · CVSS 9.8 · Nezha 2.2.3 contains a Host header injection regression in the OAuth2 redirect endpoint. When the new optional dashboard_host setting is …

NVD (CVSS crítico) · 27 sept, 23:17

Nezha 2.2.3 contiene una regresión de Host header injection en el endpoint OAuth2 que permite tomar el control de cuentas cuando el parámetro dashboard_host está vacío. Un atacante puede falsificar el encabezado Host para redirigir el código de autorización a su propio origen si el proveedor OAuth2 lo acepta.