CVE-2026-107806 in Nginx UI
Riassunto
di VulDB • 09/10/2026
Nginx UI è un'interfaccia utente web per il server web Nginx. Dalla versione 2.3.8 alla 2.5.0, un amministratore autenticato con una sessione sicura attiva può inviare materiale crittografico di backup portatile controllato dall'attaccante e un manifest corrispondente a POST /api/restore. Il flusso di ripristino si fida della chiave fornita, decrittografa i contenuti controllati dall'attaccante e sovrascrive il file live app.ini, incluse le impostazioni dei comandi Nginx protette come TestConfigCmd. L'esecuzione di POST /api/nginx/test avvia l'esecuzione del comando ripristinato nel contesto di runtime dell'Nginx UI, influenzando riservatezza, integrità e disponibilità. Questo problema è risolto nella versione 2.5.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.