CVE-2026-33027

Orta

Açıklama

Nginx UI, Nginx web sunucusu için bir web kullanıcı arayüzüdür. Versiyon 2.3.4 öncesinde, nginx-ui yapılandırması URL-kodlanmış dizin gezginliği (traversal) dizilerini uygunsuz şekilde işlemektedir. Özel olarak hazırlanmış yollar sağlandığında, arka uç bunları temel Nginx yapılandırma dizinine çözer ve işlemi temel dizin (/etc/nginx) üzerinde yürütür. Bu durum özellikle, kimliği doğrulanmış bir kullanıcının tüm /etc/nginx dizinini silmesine olanak tanıyarak kısmi bir Hizmet Reddi'ne yol açar. Bu sorun versiyon 2.3.4 ile düzeltilmiştir.

ÖnemOrta

CVSS6.5

İstismar olasılığı—

ÜrünNginxui Nginx Ui

Yayın30 Mar 2026

İlk görülme30 Mar 2026

Zayıflık türüCWE-22Dizin geçişi (path traversal)CWE-73CWE-73

Nasıl düzeltilir

Güncelleyin

nginxui nginx_ui2.3.4 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
nginxui nginx_ui	v < 2.3.4	2.3.4
github.com/0xJacky/Nginx-UIGo	v ≤ 1.99, Aralık belirtilmemiş	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.