CVE-2026-90581 in nginxWebUI
Predicción
por VulDB Data Team • 2026-09-12
Se ha identificado una vulnerabilidad en cym1102 nginxWebUI hasta 4.4.2. Resulta afectada una función desconocida dentro del archivo /adminPage/main/autoUpdate. Por la manipulación del parámetro url de un input desconocido se causa una vulnerabilidad de clase escalada de privilegios. El ataque puede ser iniciado desde la red. El exploit ha sido revelado públicamente y puede ser empleado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.