CVE-2026-33032

إصدارات Nginx UI الأقدم من 2.3.6

يوجد ثغرة تسمح بتجاوز المصادقة في تكامل بروتوكول سياق النموذج (MCP) في Nginx UI. يعرض البرنامج نقطتي نهاية HTTP: /mcp و/mcp message. في حين أن نقطة النهاية /mcp محمية بكل من قائمة عناوين IP المسموح بها وبرنامج الوسيط AuthRequired()، فإن نقطة النهاية /mcp message تستخدم قائمة عناوين IP المسموح بها فقط. ونظرًا لأن قائمة عناوين IP المسموح بها الافتراضية فارغة، فإن برنامج الوسيط يعامل ذلك على أنه ”السماح للجميع“، مما يسمح لأي مهاجم شبكي باستدعاء أدوات MCP دون مصادقة. بالإضافة إلى ذلك، تفشل نقطة النهاية /api/mcp/invoke في التحقق من رموز الجلسة.

يسمح استغلال هذه الثغرة لمهاجم عن بُعد بالسيطرة الكاملة على خدمة Nginx من خلال تنفيذ إجراءات مثل إعادة تشغيل Nginx، وإنشاء ملفات التكوين أو تعديلها أو حذفها، وتشغيل إعادة التحميل التلقائي للتكوين. وقد يؤدي ذلك إلى اعتراض حركة المرور، وجمع بيانات الاعتماد، وتعطيل الخدمة. تم تحديد ما يقرب من 2,689 مثيلًا معرضًا للخطر في جميع أنحاء العالم، مع تأكيد حدوث استغلال نشط في حملة تحمل الاسم الرمزي MCPwn.

قم بتحديث واجهة مستخدم Nginx إلى الإصدار 2.3.6 على الفور.

كحل مؤقت، قم بتعطيل خدمة واجهة مستخدم Nginx تمامًا أو حظر الوصول إلى منفذ الإدارة على جدار الحماية الشبكي.

قم بتقييد الوصول إلى نقاط النهاية /mcp message و/api/mcp/invoke لتقليل مخاطر الاستغلال إلى أدنى حد.