PT-2026-108967 · Nginx-Ui · Nginx-Ui
CVE-2026-107813
·
Publicado
2026-10-09
·
Atualizado
2026-10-09
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Nginx UI versões 2.0.0 through 2.4.9
Description
O roteador
api/cluster não implementa o middleware RequireSecureSession, que deve impor a etapa de autenticação de dois fatores via OTP (One-Time Password) para operações sensíveis. Consequentemente, um usuário autenticado com um JWT (JSON Web Token) roubado ou persistido pode ignorar a exigência de sessão segura para realizar ações administrativas sem uma nova autenticação de segundo fator. Isso permite que o usuário execute operações de CRUD de nós, leia ou substitua credenciais de nós, modifique namespaces e acione operações de recarga ou reinicialização do Nginx em todo o cluster.Os detalhes técnicos incluem os seguintes endpoints de API afetados:
/api/nodes(AddNode)/api/nodes/:id(EditNode e DeleteNode)/api/nodes/reload nginx(ReloadNginx)/api/nodes/restart nginx(RestartNginx)/api/namespaces(AddNamespace)/api/namespaces/:id(ModifyNamespace e DeleteNamespace)
Recommendations
Atualize o Nginx UI para a versão 2.5.0.
Exploit
Correção
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Nginx-Ui