Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

VULNERABILIDAD

CVE-2026-111385 Inyección de encabezado Host en Nezha vía herramientas de transferencia MCP

Nezha desde 2.1.0 anterior a 2.3.15 contiene una vulnerabilidad de inyección de encabezado Host en mintTransferTool, que arma las URLs de transferencia fs.download_url y fs.upload_url a partir del encabezado Host sin validar. Un atacante que controle el encabezado Host visto en una petición MCP de la víctima puede redirigir cargas de archivos o capturar tokens de descarga de un solo uso y reutilizarlos para exfiltrar archivos.

Alerta de Nureq Monitor

Detectada 15 OCT · 23:19

CVSS 3.1

4.8MEDIA

CVSS 4.0

6.3 MEDIA

PROBABILIDAD DE EXPLOTACIÓN (EPSS)

0,2 % PERCENTIL 9

EXPLOTACIÓN ACTIVA

No confirmada

EXPLOIT PÚBLICO

No conocido

Qué es CVE-2026-111385

Nezha desde 2.1.0 anterior a 2.3.15 contiene una vulnerabilidad de inyección de encabezado Host en mintTransferTool, que arma las URLs de transferencia fs.download_url y fs.upload_url a partir del encabezado Host sin validar. Un atacante que controle el encabezado Host visto en una petición MCP de la víctima puede redirigir cargas de archivos o capturar tokens de descarga de un solo uso y reutilizarlos para exfiltrar archivos.

Productos y versiones afectadas

  • nezhahq nezha

    • desde 2.1.0 hasta antes de 2.3.15

Qué hacer

  1. Verificá si usás nezha y en qué versión: el rango afectado figura arriba.
  2. Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
  3. Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Calculadora CVSS

CVSS 3.1 · 4.8 MEDIA

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N

VECTOR DE ATAQUE (AV)
Red
COMPLEJIDAD DEL ATAQUE (AC)
Alta
PRIVILEGIOS REQUERIDOS (PR)
Ninguno
INTERACCIÓN DEL USUARIO (UI)
Ninguna
ALCANCE (S)
Sin cambio
CONFIDENCIALIDAD (C)
Baja
INTEGRIDAD (I)
Baja
DISPONIBILIDAD (A)
Ninguna

CVSS 4.0 · 6.3 MEDIA

CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N

VECTOR DE ATAQUE (AV)
Red
COMPLEJIDAD DEL ATAQUE (AC)
Alta
REQUISITOS DEL ATAQUE (AT)
Presentes
PRIVILEGIOS REQUERIDOS (PR)
Ninguno
INTERACCIÓN DEL USUARIO (UI)
Ninguna
CONFIDENCIALIDAD (SISTEMA VULNERABLE) (VC)
Baja
INTEGRIDAD (SISTEMA VULNERABLE) (VI)
Baja
DISPONIBILIDAD (SISTEMA VULNERABLE) (VA)
Ninguna
CONFIDENCIALIDAD (SISTEMAS POSTERIORES) (SC)
Ninguna
INTEGRIDAD (SISTEMAS POSTERIORES) (SI)
Ninguna
DISPONIBILIDAD (SISTEMAS POSTERIORES) (SA)
Ninguna

Abrir la calculadora completa

Descripción original

Nezha from 2.1.0 before 2.3.15 contains a host header injection vulnerability in mintTransferTool that builds fs.download_url and fs.upload_url transfer URLs from the unvalidated Host header. Attackers who control the Host header seen on a victim's MCP request can redirect file uploads or capture one-time download tokens and replay them to exfiltrate files.

Referencias

Historial de la alerta

  1. VULNERABILIDAD Nueva vulnerabilidad detectada.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.