CVE-2026-119653 in Nging
الملخص
بحسب VulDB • 30/10/2026
يحتوي Nginx حتى الإصدار 5.3.5 على ثغرة كشف معلومات تتيح لأي مستخدم خلفي مُصادق عليه سرد مجلدات المضيف عن طريق إساءة استخدام نقطة النهاية `/user/autocomplete_path` ذات الوسم العام. يمكن للمستخدمين ذوي الصلاحيات المنخفضة والذين لا يملكون إذن مدير الملفات تزويد المعلملة `query parameter` بمسارات تعسفية لاستكشاف الدلائل القابلة للقراءة بواسطة عملية Nginx والتحقق من وجود ملفات محددة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.