Nezha監視：WebSocketで他テナントの情報漏洩

要約

Nezha Monitoringに認証済み非管理者ユーザーが全サーバーのテレメトリを取得できる脆弱性(CVE-2026-47124)が報告された。WebSocketのサーバーステータスストリームが認証の有無のみで判定し、サーバーごとの所有権チェックを行わないことが原因。詳細はアドバイザリを参照。