CVE-2026-107811 in Nginx UI
Zusammenfassung
von VulDB • 09.10.2026
Nginx UI ist eine webbasierte Benutzeroberfläche für den Nginx-Webserver. Von Version 2.0.0 bis 2.5.0 können normale, authentifizierte Benutzer auf /api/nodes und /api/nodes/:id zugreifen, wobei die Antworten das Node-Token-Feld serialisieren. Dasselbe Token wird von AuthRequired als X-Node-Secret akzeptiert und ordnet die Anfrage initUser zu, wodurch es dem Benutzer ermöglicht wird, einen vertrauenswürdigen Knoten gegenüber einem erreichbaren Cluster-Mitglied zu imitieren. Diese umgehende Authentifizierung über Knotengrenzen hinweg kann sensible Verwaltungsvorgänge offenlegen, einschließlich der Konfigurationssynchronisierung und des Dienstneustarts. Dieses Problem wurde in Version 2.5.0 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.