CVE-2026-102335

Nome do Software Vulnerável e Versões Afetadas Nginx Proxy Manager versões anteriores a 2.16.1

Descrição Usuários não administradores com permissões de gerenciamento podem injetar diretivas arbitrárias do nginx porque o software falha em restringir o campo advanced config apenas a administradores. Isso permite que atacantes implementem configurações maliciosas, como o uso de diretivas alias para servir arquivos arbitrários ou manipular o roteamento de seus hosts atribuídos.

Recomendações Atualize para a versão 2.16.1 ou posterior. Restrinja o acesso ao campo advanced config apenas a contas de administrador autorizadas.