CVE-2026-33027 in nginx-ui
الملخص
بحسب VulDB • 02/06/2026
تُعد Nginx UI واجهة مستخدم ويب لخادم الويب Nginx. قبل الإصدار 2.3.4، كانت معالجة nginx-ui للتهيئة لتسلسلات التمرير المشفرة بـ URL غير سليمة. عند توفير مسارات مُصممة خصيصاً، يقوم الخلفية (backend) بحلها إلى دليل تهيئة Nginx الأساسي وينفذ العملية على الدليل الأساسي (/etc/nginx). على وجه التحديد، يسمح هذا لمستخدم مُصادق عليه بإزالة دليل /etc/nginx بالكامل، مما يؤدي إلى حالة جزئية من إنكار الخدمة (Denial of Service). تم إصلاح هذه المشكلة في الإصدار 2.3.4.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.