CVE-2026-102335
Yüksək
Təsvir
Nginx Proxy Manager 2.16.0 versiyasına qədər olan versiyalarda advanced_config sahəsinin yalnız administratorlarla məhdudlaşdırılması təmin edilmir və bu, idarəetmə icazələri olan admin olmayan istifadəçilərə ixtiyari nginx direktivlərini yerləşdirməyə imkan verir. Hücumçular, ixtiyari faylları təqdim etmək üçün alias direktivləri kimi zərərli nginx konfiqurasiyalarını yerləşdirə və ya özlərinə təyin edilmiş hostlar üçün marşrutlaşdırmanı idarə edə bilərlər.
CiddilikYüksək
CVSS7.1
İstismar ehtimalı—
MəhsulNginxproxymanager Nginx-proxy-manager
Dərc28 sen 2026
İlk görülmə28 sen 2026
Zəiflik növüCWE-863Yanlış avtorizasiya
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| NginxProxyManager nginx-proxy-manager | v ≤ 2.16.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.