CVE-2026-33028
Təsvir
Nginx UI, Nginx veb serveri üçün veb istifadəçi interfeysidir. Versiya 2.3.4-dən əvvəl nginx-ui tətbiqi Yarış Vəziyyətinə (Race Condition) qarşı həssasdır. Sinxronizasiya mexanizmlərinin (Mutex) tamamilə olmaması və faylların atomik olmayan şəkildə yazılması səbəbindən eyni vaxtda gələn sorğular əsas konfiqurasiya faylının (app.ini) ciddi şəkildə korlanmasına səbəb olur. Bu zəiflik daimi Xidmətdən İmtina (DoS) ilə nəticələnir və konfiqurasiyanın qarşılıqlı çirklənməsi vasitəsilə Uzaqdan Kodun İcrası (RCE) üçün qeyri-deterministik yol yaradır. Bu problem versiya 2.3.4-də aradan qaldırılmışdır.
Necə düzəltmək olar
- nginxui nginx_ui2.3.4 və ya daha yeni versiya
- uozi cosy1.30.1 və ya daha yeni versiya
- github.com/uozi-tech/cosy1.30.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nginxui nginx_ui | v < 2.3.4 | 2.3.4 |
| uozi cosy | v < 1.30.1 | 1.30.1 |
| github.com/0xJacky/Nginx-UIGo | v ≤ 1.99, Aralıq göstərilməyib | — |
| github.com/uozi-tech/cosyGo | v < 1.30.1 | 1.30.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.