CVE-2026-84315
Açıklama
Nginx UI, Nginx web sunucusu için bir web kullanıcı arayüzüdür. 2.4.1 sürümünden önce Nginx UI, OTP etkinleştirilmiş kullanıcıların hassas işlemler için güncel bir X-Secure-Session-ID sunmaları beklense dahi, birden fazla kimliği doğrulanmış mutasyon rotasına RequireSecureSession uygulamaz. Bu nedenle, çalınmış bir kimliği doğrulanmış oturum; OTP veya geçiş anahtarı (passkey) adımını tamamlamadan otomatik yedeklemeleri, DNS kimlik bilgilerini ve kayıtlarını, sertifikaları ve ACME kullanıcılarını, Nginx kontrol ayarlarını ve site veya akış otomasyonlarını oluşturabilir veya değiştirebilir. Bu sorun 2.4.1 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- github.com/0xJacky/Nginx-UI1.9.10-0.20260703131214-23d1934099b0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| github.com/0xJacky/Nginx-UIGo | v < 1.9.10-0.20260703131214-23d1934099b0 | 1.9.10-0.20260703131214-23d1934099b0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.