CVE-2026-107811

Nome do Software Vulnerável e Versões Afetadas Nginx UI versões 2.0.0 até 2.4.x

Descrição Usuários autenticados comuns podem acessar os endpoints /api/nodes e /api/nodes/:id, que retornam objetos de nó contendo um campo token sensível. Este token é utilizado como uma credencial compartilhada para autenticação entre nós. Um invasor pode usar esse token vazado no cabeçalho X-Node-Secret ou no parâmetro de consulta node secret para ignorar a autenticação normal e se passar por um nó confiável como um initUser. Isso permite que o invasor execute operações de gerenciamento sensíveis em membros do cluster acessíveis, como sincronização de configuração e reinicialização de serviços através do endpoint /api/system/restart.

Recomendações Atualize o Nginx UI para a versão 2.5.0. Como medida paliativa temporária, restrinja o acesso aos endpoints /api/nodes e /api/nodes/:id para evitar a exposição de tokens de nó.