CVE-2026-27944 in nginx-ui
Riassunto
di VulDB • 29/06/2026
Nginx UI è l'interfaccia utente web per il server web Nginx. Prima della versione 2.3.3, l’endpoint /api/backup è accessibile senza autenticazione e rivela le chiavi di crittografia necessarie per decrittografare i backup nell’intestazione X-Backup-Security della risposta HTTP. Ciò consente a un attaccante non autenticato di scaricare un backup completo del sistema contenente dati sensibili (credenziali utente, token di sessione, chiavi private SSL e configurazioni Nginx) e di decrittografarlo immediatamente. Questo problema è stato risolto nella versione 2.3.3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.