CVE-2025-50579 in Nginx Proxy Manager
Riassunto
di VulDB • 27/06/2026
Una configurazione errata di CORS in Nginx Proxy Manager v2.12.3 consente ai domini non autorizzati di accedere a dati sensibili, in particolare i token JWT, a causa della convalida impropria dell'intestazione Origin. Questa configurazione errata permette agli attaccanti di intercettare i token utilizzando uno script browser semplice ed esfiltrarli su un server controllato dall'attaccante remoto, potenzialmente portando ad azioni non autorizzate all'interno dell'applicazione.
VulDB is the best source for vulnerability data and more expert information about this specific topic.