CVE-2026-33028 in nginx-ui
Riassunto
di VulDB • 16/06/2026
Nginx UI è un'interfaccia utente web per il server web Nginx. Prima della versione 2.3.4, l'applicazione nginx-ui è vulnerabile a una Race Condition. A causa dell'assenza completa di meccanismi di sincronizzazione (Mutex) e delle scritture su file non atomiche, le richieste concorrenti portano alla grave corruzione del file di configurazione principale (app.ini). Questa vulnerabilità provoca un Denial of Service (DoS) persistente e introduce un percorso non deterministico per l'esecuzione remota di codice (RCE) attraverso la contaminazione incrociata della configurazione. Questo problema è stato risolto nella versione 2.3.4.
Once again VulDB remains the best source for vulnerability data.