CVE-2026-107806
Açıklama
Nginx UI, Nginx web sunucusu için bir web kullanıcı arayüzüdür. 2.3.8 ile 2.5.0 sürümleri arasında, aktif ve güvenli oturuma sahip kimliği doğrulanmış bir yönetici, saldırgan tarafından kontrol edilen taşınabilir yedekleme anahtar materyalini ve eşleşen bir manifestoyu POST /api/restore adresine gönderebilir. Geri yükleme akışı sağlanan anahtara güvenir, saldırgan tarafından kontrol edilen içerikleri çözer ve TestConfigCmd gibi korumalı nginx komut ayarları da dahil olmak üzere canlı app.ini dosyasını değiştirir. Ardından POST /api/nginx/test işleminin tetiklenmesi, geri yüklenen komutu Nginx UI çalışma zamanı bağlamında yürütür; bu durum gizliliği, bütünlüğü ve erişilebilirliği etkiler. Bu sorun 2.5.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- nginxui nginx_ui2.5.0 ya da sonraki bir sürüm
- github.com/0xJacky/Nginx-UI1.9.10-0.20260728074146-a467ed652591 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nginxui nginx_ui | 2.3.8 ≤ v < 2.5.0 | 2.5.0 |
| github.com/0xJacky/Nginx-UIGo | 1.9.10-0.20260421071512-7864e378f5cf ≤ v < 1.9.10-0.20260728074146-a467ed652591 | 1.9.10-0.20260728074146-a467ed652591 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.