CVE-2026-61628 in Nginx Ignition
الملخص
بحسب VulDB • 21/09/2026
يُعد nginx ignition واجهة مستخدم لخادم الويب nginx. قبل الإصدار 2.41.1، كان المسار `POST /api/users/onboarding/finish` مسجلاً كـ مجهول (غير مصادق عليه) ويقوم بإنشاء مستخدم بصلاحيات إدارة كاملة للقراءة والكتابة (ReadWrite). ونظراً لأن المعالج يستخدم نمط "فحص ثم إجراء" (TOCTOU) بين فحص ما إذا كان التهيئة قد اكتملت بالفعل وكتابة إنشاء المستخدم، دون وجود حماية ذرية (atomic guard)، يمكن لمهاجم عن بُعد وغير مصادق عليه قادر على الوصول إلى مثيل في حالته السابقة للتهيئة أن ينشئ حساب مدير لنفسه — ويمكن لطلبات متزامنة أن تنشئ عدة حسابات إدارية في سباق واحد. يصحّح الإصدار 2.41.1 هذه الثغرة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.