# 哪吒监控高危漏洞安全提醒公告 **URL:** \ **Category:** 新闻公告\ **Tags:** 安全公告\ **Created:** [2026 年6 月 17 日 02:43 UTC](https://forum.rainyun.com/t/topic/13258 "2026-06-17T02:43:46Z")\ **Posts on this page:** 6\ **Page:** 1
作者： ![猪猪哟](https://forum.rainyun.com/user_avatar/forum.rainyun.com/%E7%8C%AA%E7%8C%AA%E5%93%9F/32/5928_2.png) [@猪猪哟](https://forum.rainyun.com/u/%E7%8C%AA%E7%8C%AA%E5%93%9F)\ 发布日期： [2026 年6 月 17 日 02:43 UTC](https://forum.rainyun.com/t/topic/13258/1 "2026-06-17T02:43:46Z")
各位用户： 近期哪吒监控（Nezha Monitoring）曝出高危严重漏洞（CVE-2026-53519，CVSS 评分9.1），所有2.0.13以下版本均受影响。该漏洞属于未授权路径遍历漏洞，黑客无需登录验证，即可远程读取服务器内核心配置、数据库等敏感文件，进而非法接管整个监控面板。 一旦遭到入侵，将造成账号数据泄露、服务器权限被盗、业务数据丢失，甚至引发合规处罚、经济损失等一系列风险。 为保障您的服务器与数据安全，请立即执行以下操作： 1. 紧急升级：尽快将哪吒监控程序升级至官方修复版本 2.0.13 及以上，彻底封堵漏洞。 2. 临时防护：暂无法升级的用户，可通过防火墙限制面板外网访问、配置IP白名单，阻断外部恶意攻击。 3. 安全自查：升级后检查后台管理员账号、密钥信息是否异常，及时重置所有密码与通信密钥。 漏洞官方详情参考： > **[Pre-auth path traversal via /dashboard.. prefix confusion leaks jwt\_secret\_key](https://github.com/nezhahq/nezha/security/advisories/GHSA-5c25-7vpj-9mqh)** > > \### Summary > \`fallbackToFrontend\` in the dashboard's \`NoRoute\` handler treats any URL whose \*\*raw string\*\* starts with \`/dashboard\` as an admin-frontend asset request. The check uses \`strings.HasPr... > **[NVD - CVE-2026-53519](https://nvd.nist.gov/vuln/detail/CVE-2026-53519)** 雨云提醒您，请务必重视此次安全风险，尽快完成漏洞修复，避免遭受黑客入侵。 ---
作者： ![thdd](https://forum.rainyun.com/user_avatar/forum.rainyun.com/thdd/32/11998_2.png) [@thdd](https://forum.rainyun.com/u/thdd)\ 发布日期： [2026 年6 月 17 日 05:09 UTC](https://forum.rainyun.com/t/topic/13258/2 "2026-06-17T05:09:02Z")
**已阅** ---
作者： ![Johnny131112](https://forum.rainyun.com/user_avatar/forum.rainyun.com/johnny131112/32/12393_2.png) [@Johnny131112](https://forum.rainyun.com/u/Johnny131112)\ 发布日期： [2026 年6 月 20 日 03:44 UTC](https://forum.rainyun.com/t/topic/13258/3 "2026-06-20T03:44:41Z")
收到 ---
作者： ![\_RyF](https://forum.rainyun.com/user_avatar/forum.rainyun.com/_ryf/32/10792_2.png) [@\_RyF](https://forum.rainyun.com/u/_RyF)\ 发布日期： [2026 年6 月 20 日 12:06 UTC](https://forum.rainyun.com/t/topic/13258/4 "2026-06-20T12:06:01Z")
已阅 ---
作者： ![209256144](https://forum.rainyun.com/letter_avatar_proxy/v4/letter/2/7ab992/32.png) [@209256144](https://forum.rainyun.com/u/209256144)\ 发布日期： [2026 年6 月 22 日 02:39 UTC](https://forum.rainyun.com/t/topic/13258/5 "2026-06-22T02:39:46Z")
已中毒 ---
作者： ![leo66](https://forum.rainyun.com/letter_avatar_proxy/v4/letter/l/46a35a/32.png) [@leo66](https://forum.rainyun.com/u/leo66)\ 发布日期： [2026 年7 月 10 日 04:14 UTC](https://forum.rainyun.com/t/topic/13258/6 "2026-07-10T04:14:04Z")
收到