CVE-2026-90581 in nginxWebUI
Previsão
de VulDB Data Team • 12/09/2026
Detectou-se uma vulnerabilidade em cym1102 nginxWebUI até 4.4.2. Afetado é a função MainController.autoUpdate do arquivo /adminPage/main/autoUpdate. O tratamento do parâmetro url leva a Elevação de Privilégios. O ataque pode ser feito a partir da rede. O exploit foi divulgado ao público e pode ser utilizado.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.