CVE-2026-84315
Təsvir
Nginx UI, Nginx veb serveri üçün veb istifadəçi interfeysidir. Versiya 2.4.1-dən əvvəlki versiyalarda, OTP aktiv edilmiş istifadəçilərdən həssas hərəkətlər üçün yeni bir X-Secure-Session-ID tələb olunsa da, Nginx UI çox sayda autentifikasiya olunmuş mutasiya marşrutlarına RequireSecureSession tətbiq etmir. Buna görə də oğurlanmış autentifikasiya olunmuş sessiya vasitəsilə OTP və ya passkey təsdiqləmə mərhələsini tamamlamadan avtomatik ehtiyat nüsxələr, DNS etibarnamələri və qeydləri, sertifikatlar və ACME istifadəçiləri, Nginx idarəetmə parametrləri, eləcə də sayt və ya axın (stream) avtomatlaşdırmaları yaradıla və ya dəyişdirilə bilər. Bu problem 2.4.1 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- github.com/0xJacky/Nginx-UI1.9.10-0.20260703131214-23d1934099b0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/0xJacky/Nginx-UIGo | v < 1.9.10-0.20260703131214-23d1934099b0 | 1.9.10-0.20260703131214-23d1934099b0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.