CVE-2026-44015 in nginx-ui
Resumen
por VulDB • 2026-05-12
Nginx UI es una interfaz de usuario web para el servidor web Nginx. En las versiones 2.3.4 y anteriores, un usuario autenticado puede realizar una falsificación de solicitudes del lado del servidor (SSRF) mediante la creación de un nodo de clúster que apunte a una URL interna arbitraria y, a continuación, enviando solicitudes de API con el encabezado X-Node-ID. El middleware Proxy reenvía estas solicitudes a la dirección interna especificada por el atacante, eludiendo la segmentación de red y permitiendo el acceso a servicios vinculados a localhost o a redes internas.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.