CVE-2026-42220 in nginx-ui
요약
\~에 의해 VulDB • 2026. 05. 21.
Nginx UI는 Nginx 웹 서버를 위한 웹 사용자 인터페이스입니다. 버전 2.3.8 이전에서는 인증된 사용자가 GET /api/settings를 호출하여 node.secret을 포함한 민감한 구성 값을 검색할 수 있습니다. 동일한 node.secret은 X-Node-Secret 헤더(또는 node_secret 쿼리 파라미터)를 통해 AuthRequired()에서 허용되며, 이로 인해 요청이 신뢰할 수 있는 노드(trusted-node) 경로를 통해 인증된 것으로 처리되고 init 사용자와 연결됩니다. 이 문제는 버전 2.3.8에서 패치되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.