CVE-2026-107810

Nome do Software Vulnerável e Versões Afetadas Nginx UI versões 2.0.0 até 2.4.9

Descrição Um usuário autenticado com permissões para criar e restaurar backups pode realizar a gravação arbitrária de arquivos. O problema ocorre porque o arquivo internal/backup/restore.go extrai arquivos internos antes de aplicar as flags restore nginx e restore nginx ui, permitindo o uso de links simbólicos (symlinks) que apontam para o caminho de configuração ativa do Nginx. Ao criar um backup malicioso, um invasor pode inserir um link simbólico na árvore de staging e gravar um arquivo regular através desse link, mesmo que as flags de restauração estejam desativadas. Isso pode resultar na injeção persistente de configurações ou em negação de serviço quando os arquivos modificados forem processados.

Recomendações Atualizar para a versão 2.5.0.