CVE-2026-107805
Təsvir
Nginx UI, Nginx veb serveri üçün veb istifadəçi interfeysidir. 2.5.0 versiyasından 2.6.0 versiyasına qədər olan dövrdə, node-signature autentifikasiya yolu hücumçu tərəfindən idarə olunan sorğu gövdəsinin müvəqqəti fayl mərhələləndirməsini həyata keçirir və gövdə heydestini (digest) və kriptoqrafik imzanı yoxlamazdan əvvəl onu sinxronizasiya edir. API-ya daxil ola bilən və sintaktiki cəhətdən düzgün imza metadata təmin edən autentifikasiya olunmamış uzaqdan klient, sorğu rədd edilməzdən əvvəl müvəqqəti fayl sistemi tutumunu, diskin giriş-çıxışını və sorğuların emalı resurslarını tükəndirə bilər. Bu problem əlçatanlığa təsir göstərir, lakin autentifikasiyadan yan keçmir, həmçinin məxfiliyyətə və ya bütövlüyə təsir etmir. Problem 2.6.0 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- nginxui nginx_ui2.6.0 və ya daha yeni versiya
- github.com/0xJacky/Nginx-UI1.9.10-0.20260901043436-8c9b9a1aff21 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nginxui nginx_ui | 2.5.0 ≤ v < 2.6.0 | 2.6.0 |
| github.com/0xJacky/Nginx-UIGo | 1.9.10-0.20260729084040-acb59fdd81db ≤ v < 1.9.10-0.20260901043436-8c9b9a1aff21 | 1.9.10-0.20260901043436-8c9b9a1aff21 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.