CVE-2026-27944 in nginx-ui
الملخص
بحسب VulDB • 29/06/2026
واجهة Nginx UI هي واجهة مستخدم ويب لخادم الويب Nginx. قبل الإصدار 2.3.3، كان نقطة النهاية /api/backup متاحة بدون مصادقة وتكشف مفاتيح التشفير المطلوبة لفك تشفير النسخة الاحتياطية في رأس الاستجابة X-Backup-Security. يتيح ذلك لمهاجم غير مصرّح له تنزيل نسخة احتياطية كاملة للنظام تحتوي على بيانات حساسة (بيانات اعتماد المستخدمين، رموز الجلسة، المفاتيح الخاصة لـ SSL، تكوينات Nginx) وفك تشفيرها فوراً. تم إصلاح هذه المشكلة في الإصدار 2.3.3.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.