CVE-2026-102334 in Nginx Proxy Manager
Zusammenfassung
von VulDB • 29.09.2026
Nginx Proxy Manager bis Version 2.16.0 verfügt über keine Rate-Limiting-Funktion für Authentifizierungsendpunkte, was es nicht authentifizierten Angreifern ermöglicht, unbegrenzte Passwortversuche gegen beliebige Konten durchzuführen. Angreifer können Login-Anmeldeinformationen via POST /api/tokens brute-forcen und anschließend TOTP-Codes über POST /api/tokens/2fa erraten, um vollen Sitzungszugang und administrative Kontrolle zu erlangen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.