CVE-2026-107812
Açıklama
Nginx UI, Nginx web sunucusu için bir web kullanıcı arayüzüdür. 2.0.0 ile 2.5.0 sürümleri arasında, kendi kendine yükseltme mekanizması indirilen bir ikili dosyayı yalnızca aynı yükseltme aynasından elde edilen aynı kökenli bir özetle doğrulamaktadır. Ele geçirilmiş bir ayna veya her iki yanıtı da değiştirebilen bir ağ saldırganı, kötü amaçlı bir yürütülebilir dosya ve buna uygun özeti sağlayabilir. Operatör tarafından tetiklenen bir yükseltme gereklidir ve uygulama, bir sonraki yükseltmede saldırgan tarafından kontrol edilen kodu Nginx UI işlem bağlamında yükler ve çalıştırır. Bu sorun 2.5.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- nginxui nginx_ui2.5.0 ya da sonraki bir sürüm
- github.com/0xJacky/Nginx-UI1.9.10-0.20260728114330-580585516dd8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nginxui nginx_ui | 2.0.0 ≤ v < 2.5.0 | 2.5.0 |
| github.com/0xJacky/Nginx-UIGo | 1.9.10-0.20250517140552-daee3ac7ade1 ≤ v < 1.9.10-0.20260728114330-580585516dd8 | 1.9.10-0.20260728114330-580585516dd8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.