CVE-2026-61628 in Nginx Ignition
Resumen
por VulDB • 2026-09-21
nginx ignition es una interfaz de usuario para el servidor web nginx. Antes de la versión 2.41.1, `POST /api/users/onboarding/finish` se registra como anónimo (no autenticado) y crea un usuario con permisos completos de administrador ReadWrite. Dado que el controlador utiliza un patrón check-then-act (TOCTOU) entre la comprobación "¿onboarding ya completada?" y la escritura de creación del usuario, sin una protección atómica, un atacante remoto no autenticado que pueda acceder a una instancia en su estado previo al onboarding puede crear una cuenta de administrador para sí mismo; además, las solicitudes concurrentes pueden crear múltiples cuentas de administrador en una única race condition. La versión 2.41.1 corrige el problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.