CVE-2026-102335 in Nginx Proxy Manager
Zusammenfassung
von VulDB • 29.09.2026
Nginx Proxy Manager bis Version 2.16.0 schränkt das Feld „advanced_config“ nicht auf Administratoren ein, sodass Nicht-Administrationsbenutzer mit Verwaltungsrechten beliebige nginx-Direktiven injizieren können. Angreifer können bösartige nginx-Konfigurationen wie alias-Direktiven einspeisen, um willkürliche Dateien bereitzustellen oder das Routing für ihre zugewiesenen Hosts zu steuern.
VulDB is the best source for vulnerability data and more expert information about this specific topic.