CVE-2026-107813
Təsvir
Nginx UI, Nginx veb serveri üçün veb istifadəçi interfeysidir. 2.0.0 versiyasından 2.5.0 versiyasına qədər api/cluster router-i, node və namespace mutasiya əməliyyatlarını, həmçinin klaster miqyaslı Nginx yeniləmə (reload) və ya yenidən başlatma (restart) əməliyyatlarını AuthRequired ilə, lakin RequireSecureSession olmadan təmin edir. Buna görə də, oğurlanmış və ya saxlanılmış JWT-yə malik olan autentifikasiya olunmuş OTP aktiv istifadəçisi, yeni ikinci faktor təsdiqi olmadan node CRUD əməliyyatlarını yerinə yetirə, node etibarnamələrini oxuya və ya dəyişdirə, namespace-ləri dəyişə və nodes/reload_nginx və ya nodes/restart_nginx funksiyalarını çağıra bilər. Bu problem CVE-2026-84315 üçün natamam düzəlişdir və 2.5.0 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- nginxui nginx_ui2.5.0 və ya daha yeni versiya
- github.com/0xJacky/Nginx-UI1.9.10-0.20260728074433-a3999bd78a3b və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nginxui nginx_ui | 2.0.0 ≤ v < 2.5.0 | 2.5.0 |
| github.com/0xJacky/Nginx-UIGo | 1.9.10-0.20250517140552-daee3ac7ade1 ≤ v < 1.9.10-0.20260728074433-a3999bd78a3b | 1.9.10-0.20260728074433-a3999bd78a3b |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.