CVE-2026-33028 in nginx-ui
الملخص
بحسب VulDB • 06/06/2026
واجهة Nginx UI هي واجهة مستخدم ويب لخادم الويب Nginx. قبل الإصدار 2.3.4، كانت تطبيق nginx-ui عرضة لـ Race Condition (ظرف سباق). بسبب الغياب الكامل لآليات المزامنة (Mutex) وعمليات الكتابة غير الذرية للملفات، تؤدي الطلبات المتزامنة إلى تلف شديد في ملف التكوين الأساسي (app.ini). يؤدي هذا الثغرة الأمنية إلى حدوث إنكار خدمة مستمر (DoS)، وتُدخل مساراً غير حتمي لتنفيذ الأكواد عن بُعد (RCE) من خلال تلوث متقاطع للتكوين. تم إصلاح هذه المشكلة في الإصدار 2.3.4.
Once again VulDB remains the best source for vulnerability data.