CVE-2026-34403
Açıklama
Nginx UI, Nginx web sunucusu için bir web kullanıcı arayüzüdür. Versiyon 2.3.5 öncesinde, nginx-ui içindeki tüm WebSocket uç noktaları, CheckOrigin fonksiyonunun koşulsuz olarak true döndürdüğü bir gorilla/websocket Upgrader kullanmakta ve bu durum Siteler Arası WebSocket Gaspı'na (CSWSH) izin vermektedir. Kimlik doğrulama belirteçlerinin tarayıcı çerezlerinde saklanmasıyla (HttpOnly veya açık SameSite öznitelikleri olmadan JavaScript aracılığıyla ayarlanır) birleştiğinde; oturum açmış bir yönetici saldırgan tarafından kontrol edilen sayfayı ziyaret ettiğinde, kötü niyetli bir web sayfası nginx-ui örneğine kimliği doğrulanmış WebSocket bağlantıları kurabilir. Versiyon 2.3.5 bu sorunu gidermektedir.
Nasıl düzeltilir
- nginxui nginx_ui2.3.5 ya da sonraki bir sürüm
- github.com/0xJacky/Nginx-UI1.9.10-0.20260316053337-1a9cd29a3082 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nginxui nginx_ui | v < 2.3.5 | 2.3.5 |
| github.com/0xJacky/Nginx-UIGo | v < 1.9.10-0.20260316053337-1a9cd29a3082 | 1.9.10-0.20260316053337-1a9cd29a3082 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.