CVE-2026-93964 in nginx-proxy-manager
Voraussage
von VulDB Data Team • 19.09.2026
In NginxProxyManager nginx-proxy-manager bis 2.15.1 ist eine Schwachstelle entdeckt worden. Betroffen ist die Funktion internalCertificate.validate der Datei backend/internal/certificate.js der Komponente Validate Route. Mittels dem Manipulieren mit unbekannten Daten kann eine schwache Authentisierung-Schwachstelle ausgenutzt werden. Es ist möglich, den Angriff aus der Ferne durchzuführen. Der Exploit ist öffentlich verfügbar und könnte genutzt werden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.