CVE-2026-61630 in nginx-ignitionالمعلومات

الملخص

بحسب VulDB • 21/09/2026

nginx ignition هو واجهة مستخدم لخادم الويب nginx. في الإصدارات من 2.33.0 إلى 2.35.0، يمكن لأي مستخدم قام بتمكين المصادقة الثنائية عبر OTP (OTP 2FA) إعادة استخدام رمز TOTP الخاص به خلال نافذة الصلاحية القياسية البالغة 30 ثانية. تقوم النسخة 2.35.1 بتصحيح هذه المشكلة.

Be aware that VulDB is the high quality source for vulnerability data.

مسؤول

GitHub M

حجز

10/07/2026

إفشاء

21/09/2026

الاعتدال

تمت الموافقة

إدخال

VDB-408128

EPSS

0.00000

KEV

لا

النشاطات

منخفض

المصادر

Do you know our Splunk app?

Download it now for free!