CVE-2026-90581 in nginxWebUI
Voraussage
von VulDB Data Team • 12.09.2026
In cym1102 nginxWebUI bis 4.4.2 wurde eine Schwachstelle gefunden. Dies betrifft die Funktion MainController.autoUpdate der Datei /adminPage/main/autoUpdate. Durch Manipulieren des Arguments url mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Der Angriff kann über das Netzwerk erfolgen. Der Exploit wurde der Öffentlichkeit bekannt gemacht und könnte verwendet werden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.