CVE-2026-84321
Açıklama
Nginx UI, Nginx web sunucusu için bir web kullanıcı arayüzüdür. 2.4.1 sürümünden önce, GenerateShortToken uzun bir Token değeri olmaksızın bağımsız kısa token kayıtları oluşturur, ancak DeleteUserTokens önbelleğe alınmış girişleri yalnızca uzun Token alanı boş olmadığında geçersiz kılar. Bu nedenle, iptal edilen bir kısa token, önbellek girişi sona ermeden önce ilişkili hesap yeniden etkinleştirilirse short_token önbelleğinde kalabilir ve yeniden kimlik doğrulaması yapabilir; çünkü GetTokenUserByShortToken hayatta kalan girişi okuyarak kısa token kimlik doğrulamasını kabul eden HTTP veya WebSocket rotalarına erişimi geri yükler. Bu sorun 2.4.1 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- github.com/0xJacky/Nginx-UI1.9.10-0.20260703131214-23d1934099b0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| github.com/0xJacky/Nginx-UIGo | v < 1.9.10-0.20260703131214-23d1934099b0 | 1.9.10-0.20260703131214-23d1934099b0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.