CVE-2026-33029
Orta
Açıklama
Nginx UI, Nginx web sunucusu için bir web kullanıcı arayüzüdür. 2.3.4 sürümünden önce, logrotate yapılandırmasındaki bir girdi doğrulama güvenlik açığı, kimliği doğrulanmış bir kullanıcının tam bir hizmet reddi (DoS) durumuna neden olmasına olanak tanır. Döndürme aralığı için negatif bir tam sayı gönderilmesi, arka ucun sonsuz döngüye girmesine veya geçersiz bir duruma geçmesine neden olarak web arayüzünü yanıt vermez hale getirir. Bu sorun 2.3.4 sürümünde giderilmiştir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünNginxui Nginx Ui
Yayın30 Mar 2026
İlk görülme30 Mar 2026
Zayıflık türüCWE-20Girdinin yetersiz doğrulanması
Nasıl düzeltilir
Güncelleyin
- nginxui nginx_ui2.3.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nginxui nginx_ui | v < 2.3.4 | 2.3.4 |
| github.com/0xJacky/Nginx-UIGo | v ≤ 1.99, Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.