CVE-2026-107809 in Nginx UI
Resumen
por VulDB • 2026-10-09
Nginx UI es una interfaz de usuario web para el servidor web Nginx. Desde la versión 2.0.0 hasta la 2.5.0, AuthRequired acepta una cookie con un token gestionado por el navegador como credencial de API después de que el frontend almacene el JWT en dicha cookie. Dado que los puntos de administración no requieren universalmente un token CSRF ni realizan validación del origen (Origin) o del Referer, un atacante remoto puede inducir al navegador de un administrador autenticado a enviar solicitudes modificadoras de estado entre sitios (CSRF), incluyendo POST /api/configs. El ataque requiere una cuenta de administrador sin OTP/Passkey o un punto final objetivo que no requiera prueba de sesión segura. El atacante no puede leer la respuesta cross-origin, pero sí modificar la configuración de Nginx, desencadenar recargas o invocar otras operaciones de administración accesibles con la sesión de la víctima. Este problema se soluciona en la versión 2.5.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.