CVE-2026-33028
Açıklama
Nginx UI, Nginx web sunucusu için bir web kullanıcı arayüzüdür. Versiyon 2.3.4 öncesinde, nginx-ui uygulaması bir Race Condition zafiyetine sahiptir. Senkronizasyon mekanizmalarının (Mutex) tamamen eksik olması ve atomik olmayan dosya yazımları nedeniyle, eşzamanlı istekler ana yapılandırma dosyasının (app.ini) ciddi şekilde bozulmasına yol açmaktadır. Bu zafiyet, kalıcı bir Hizmet Reddi (DoS) ile sonuçlanmakta ve yapılandırma çapraz kontaminasyonu yoluyla Uzaktan Kod Çalıştırma (RCE) için deterministik olmayan bir yol oluşturmaktadır. Bu sorun versiyon 2.3.4 ile düzeltilmiştir.
Nasıl düzeltilir
- nginxui nginx_ui2.3.4 ya da sonraki bir sürüm
- uozi cosy1.30.1 ya da sonraki bir sürüm
- github.com/uozi-tech/cosy1.30.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nginxui nginx_ui | v < 2.3.4 | 2.3.4 |
| uozi cosy | v < 1.30.1 | 1.30.1 |
| github.com/0xJacky/Nginx-UIGo | v ≤ 1.99, Aralık belirtilmemiş | — |
| github.com/uozi-tech/cosyGo | v < 1.30.1 | 1.30.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.