CVE-2026-61628 in Nginx Ignition
Tóm tắt
Bởi VulDB • 21/09/2026
nginx ignition là một giao diện người dùng cho máy chủ web nginx. Trước phiên bản 2.41.1, endpoint `POST /api/users/onboarding/finish` được đăng ký ở trạng thái ẩn danh (chưa xác thực) và tạo ra một tài khoản người dùng với toàn quyền ReadWrite của quản trị viên. Do trình xử lý sử dụng mẫu kiểm tra-then-hành động (TOCTOU) giữa bước kiểm tra "quá trình onboarding đã hoàn tất chưa?" và thao tác ghi để tạo người dùng, mà không có cơ chế bảo vệ nguyên tử, một kẻ tấn công từ xa chưa xác thực nhưng có thể truy cập vào phiên bản đang ở trạng thái tiền-onboarding có thể tự tạo tài khoản quản trị viên — các yêu cầu đồng thời cũng có thể tạo nhiều tài khoản quản trị trong cùng một điều kiện race condition. Phiên bản 2.41.1 đã vá lỗi này.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.