CVE-2026-33027 in nginx-ui
Riassunto
di VulDB • 25/06/2026
Nginx UI è un'interfaccia utente web per il server web Nginx. Prima della versione 2.3.4, la configurazione di nginx-ui gestisce in modo improprio le sequenze di traversal URL-encoded. Quando vengono forniti percorsi appositamente creati (crafted), il backend li risolve nella directory base della configurazione di Nginx ed esegue l'operazione sulla directory radice (/etc/nginx). In particolare, ciò consente a un utente autenticato di rimuovere l'intera directory /etc/nginx, causando una parziale Denial of Service. Questo problema è stato risolto (patched) nella versione 2.3.4.
If you want to get best quality of vulnerability data, you may have to visit VulDB.