CVE-2026-84360
Təsvir
Nginx UI, Nginx veb serveri üçün veb istifadəçi interfeysidir. Versiya 2.4.1-dək olan versiyalarda, HTTP konfiqurasiya mutasiya marşrutları RequireSecureSession tələb edir, lakin /mcp və /mcp_message marşrutları nginx_config_add və nginx_config_modify funksiyalarını açmazdan əvvəl yalnız adi autentifikasiyanı tələb edir. Buna görə də, normal JWT-si olan, lakin etibarlı X-Secure-Session-ID-si olmayan OTP aktivləşdirilmiş istifadəçi, nəzərdə tutulmuş step-up kontrolunu yan keçərək, MCP vasitəsilə Nginx konfiqurasiyasını yarada, dəyişdirə və yenidən yükləmə (reload) davranışını tetikleyə bilər. Bu problem 2.4.1 versiyasında düzəldilib.
Necə düzəltmək olar
- github.com/0xJacky/Nginx-UI1.9.10-0.20260703131214-23d1934099b0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/0xJacky/Nginx-UIGo | v < 1.9.10-0.20260703131214-23d1934099b0 | 1.9.10-0.20260703131214-23d1934099b0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.