CVE-2026-61628 in Nginx Ignition
Sumário
de VulDB • 21/09/2026
O nginx ignition é uma interface de usuário para o servidor web nginx. Antes da versão 2.41.1, `POST /api/users/onboarding/finish` era registrado como anônimo (não autenticado) e criava um usuário com permissões administrativas completas de leitura e gravação (ReadWrite). Como o manipulador utiliza um padrão check-then-act (TOCTOU) entre a verificação "onboarding já concluído?" e a escrita de criação do usuário, sem uma proteção atômica, um atacante remoto não autenticado que possa acessar uma instância em seu estado pré-onboarding pode criar uma conta de administrador para si mesmo — e solicitações concorrentes podem criar várias contas administrativas em uma única race condition. A versão 2.41.1 corrige a vulnerabilidade.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.