CVE-2026-84316 in Nginx UI
Riassunto
di VulDB • 12/10/2026
Nginx UI è un'interfaccia utente web per il server web Nginx. Prima della versione 2.4.1, la funzione config.ValidateConfigDirectives suddivide la configurazione tramite newline e verifica solo il primo token di direttiva su ogni riga, anche se Nginx consente più direttive separate da punto e virgola sulla stessa riga. Un chiamante autenticato può inserire una direttiva benigna per prima e una load_module, js_import, perl o user root con restrizioni in seguito sulla stessa riga, oppure può utilizzare una direttiva include non vincolata per caricare contenuti soggetti a restrizioni. Questi meccanismi aggirano la validazione nei percorsi di scrittura REST, nginx_config_modify, site e stream; quando è disponibile un modulo eseguibile, la configurazione inserita può eseguire codice nel contesto del worker Nginx. Questo problema è risolto nella versione 2.4.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.