CVE-2026-27944

إصدارات Nginx UI الأقدم من 2.3.3

يحتوي Nginx UI على ثغرة خطيرة تتيح الوصول إلى نقطة النهاية /api/backup دون مصادقة. عند الوصول إلى نقطة النهاية هذه عبر طلب GET، يقدم الخادم نسخة احتياطية كاملة للنظام ويكشف عن مفاتيح التشفير AES-256 (المفتاح وIV) المطلوبة لفك تشفير النسخة الاحتياطية ضمن رأس الاستجابة X-Backup-Security. وهذا يسمح لمهاجم بعيد غير مصادق عليه بتنزيل البيانات الحساسة وفك تشفيرها على الفور، بما في ذلك بيانات اعتماد المستخدمين ورموز الجلسات والمفاتيح الخاصة لـ SSL وتكوينات Nginx. تعود جذور المشكلة إلى الدالة CreateBackup() الموجودة في api/backup/router.go وapi/backup/backup.go، حيث تفتقر مسار النسخ الاحتياطي إلى برمجيات وسيطة للمصادقة. تم تحديد ما يقرب من 500 مثيل نشط في قطاع RuNet، مع احتمال تأثر 35% منها.

تحديث واجهة مستخدم Nginx إلى الإصدار 2.3.3 أو أعلى.

تقييد الوصول الشبكي إلى واجهة إدارة Nginx UI، مع ضمان عدم إمكانية الوصول إليها من الإنترنت العام باستخدام شبكة VPN أو قائمة السماح بعناوين IP الموثوقة.

تنفيذ مصادقة إضافية، مثل المصادقة الأساسية عبر HTTP، على مستوى الوكيل العكسي.

تغيير جميع الأسرار الحساسة بشكل دوري، بما في ذلك كلمات مرور مستخدمي Nginx UI وشهادات SSL ورموز الجلسات.

راقب السجلات بحثًا عن الطلبات غير المصرح بها الموجهة إلى نقطة النهاية /api/backup أو وجود رأس X-Backup-Security في الردود.