哪吒监控曝高危漏洞,请尽快升级

这篇文章介绍了哪吒监控（Nezha Monitoring）曝出的高危漏洞CVE-2026-53519（CVSS 9.1），影响2.0.13以下版本，为未授权路径遍历，黑客可在未登录情况下远程读取核心配置与数据库等敏感文件并接管面板，可能导致账号泄露、服务器权限被盗、业务数据丢失及合规与经济风险。文中建议立即升级至2.0.13及以上，无法升级时通过防火墙与IP白名单临时防护，并在升级后自查管理员账号与密钥、重置密码与通信密钥；并附官方与NVD参考链接。