CVE-2026-33030
Təsvir
Nginx UI, Nginx veb serveri üçün veb istifadəçi interfeysidir. 2.3.3 və daha əvvəlki versiyalarda Nginx-UI, hər hansı autentifikasiya olunmuş istifadəçiyə digər istifadəçilərə məxsus resurslara daxil olmağa, onları dəyişdirməyə və silməyə imkan verən Təhlükəsiz Olmayan Birbaşa Obyektə İstinad (IDOR) boşluğu ehtiva edir. Tətbiqin baza Model strukturu user_id sahəsindən məhrumdur və bütün resurs son nöqtələri (endpoints), istifadəçi mülkiyyətini yoxlamadan sorğuları ID vasitəsilə yerinə yetirir ki, bu da çoxistifadəçili mühitlərdə avtorizasiyadan tam yan keçməyə şərait yaradır. Yayınlandığı vaxt etibarilə heç bir açıq patching mövcud deyil.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nginxui nginx_ui | v ≤ 2.3.3 | — |
| github.com/0xJacky/nginx-uiGo | v ≤ 1.99, Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.