CVE-2026-84315 in Nginx UI
Zusammenfassung
von VulDB • 12.10.2026
Nginx UI ist eine webbasierte Benutzeroberfläche für den Nginx-Webserver. Vor Version 2.4.1 wendet Nginx UI RequireSecureSession nicht auf mehrere authentifizierte Mutation-Routen an, obwohl Benutzer mit aktivierter OTP (One-Time Password) bei sensiblen Aktionen einen frischen X-Secure-Session-ID vorlegen müssen. Ein gestohlener authentifizierter Sitzungstoken kann daher automatische Backups, DNS-Anmeldeinformationen und -Datensätze, Zertifikate sowie ACME-Benutzer-, Nginx-Kontroll-Einstellungen und die Automatisierung von Sites oder Streams erstellen bzw. ändern, ohne den OTP- oder Passkey-Schritt zur Erhöhung der Authentifizierungsstufe abzuschließen. Dieses Problem wurde in Version 2.4.1 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.