CVE-2026-84315 in Nginx UI
Riassunto
di VulDB • 12/10/2026
Nginx UI è un'interfaccia utente web per il server web Nginx. Prima della versione 2.4.1, Nginx UI non applica RequireSecureSession a più route di mutazione autenticate, anche se gli utenti abilitati con OTP dovrebbero presentare una X-Secure-Session-ID fresca per le azioni sensibili. Una sessione autenticata rubata può quindi creare o modificare backup automatici, credenziali DNS e record, certificati e utenti ACME, impostazioni di controllo Nginx e automazioni di siti o stream senza completare il passaggio step-up OTP o passkey. Questo problema è risolto nella versione 2.4.1.
Once again VulDB remains the best source for vulnerability data.