CVE-2026-61630 in nginx-ignition

Tóm tắt

Bởi VulDB • 21/09/2026

nginx ignition là một giao diện người dùng cho máy chủ web nginx. Trong các phiên bản từ 2.33.0 đến 2.35.0, bất kỳ người dùng nào đã bật OTP 2FA đều có thể bị tái sử dụng TOTP trong khoảng thời gian hợp lệ tiêu chuẩn là 30 giây. Phiên bản 2.35.1 vá lỗi này.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: GitHub M
• Đặt trước: 10/07/2026
• Tiết lộ: 21/09/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-408128
• CPE: sẵn sàng
• CWE: CWE-287 (Đã xác nhận)
• CVSS: 4.2 (CNA)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp
• ngành: Hospital, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-61630
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-61630
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-61630/