CVE-2026-84313
Açıklama
Nginx UI, Nginx web sunucusu için bir web kullanıcı arayüzüdür. 2.4.1 sürümünden önce, POST /api/otp_enroll ve POST /api/finish_passkey_register uç noktaları RequireSecureSession dışında kaydedilmiştir ve mevcut parolayı doğrulamadan normal kimliği doğrulanmış oturumları kabul etmektedir. Çalınmış bir JWT'ye sahip olan bir saldırgan, kurban henüz TOTP'yi etkinleştirmediyse saldırgan tarafından kontrol edilen bir TOTP sırrını bağlayabilir veya ilgili yolda mevcut kayıt koruması bulunmadığı için saldırgan tarafından kontrol edilen bir geçiş anahtarı (passkey) kaydedebilir. Bu değişiklikler, parola değişikliğinden sonra bile devam edebilen kalıcı hesap erişimi sağlar ve meşru kullanıcının kimlik doğrulama sürecini engeller. Bu sorun 2.4.1 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- Nginx-UI1.9.10-0.20260703131214-23d1934099b0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Nginx-UIGo | v < 1.9.10-0.20260703131214-23d1934099b0 | 1.9.10-0.20260703131214-23d1934099b0 |
| github.com/0xJacky/Nginx-UIGo | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.