DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
NGINX-UI: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2026-08-11
Ein Angreifer kann mehrere Schwachstellen in NGINX-UI ausnutzen, um erweiterte Berechtigungen zu erlangen, beliebigen Code – auch mit Root-Rechten – auszuführen, Sicherheitsmaßnahmen zu umgehen, sensible Daten offenzulegen oder einen Denial-of-Service-Zustand auszulösen.
01
beschreibt (8)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2026-107813US | —OT erhöht | — | ||
Nginx UI is a web user interface for the Nginx web server. From 2.0.0 until 2.5.0, the api/cluster router exposes node and namespace mutation operations and cluster-wide Nginx relo… | ||||
| CVE-2026-107812US | —OT erhöht | — | ||
Nginx UI is a web user interface for the Nginx web server. From 2.0.0 until 2.5.0, the self-upgrade mechanism validates a downloaded binary only with a same-origin digest obtained… | ||||
| CVE-2026-107811US | —OT erhöht | — | ||
Nginx UI is a web user interface for the Nginx web server. From 2.0.0 until 2.5.0, ordinary authenticated users can access /api/nodes and /api/nodes/:id, whose responses serialize… | ||||
| CVE-2026-107810US | — | — | ||
Nginx UI is a web user interface for the Nginx web server. From 2.0.0 until 2.5.0, internal/backup/restore.go extracts inner archives before applying the restore_nginx and restore_… | ||||
| CVE-2026-107809US | — | — | ||
Nginx UI is a web user interface for the Nginx web server. From 2.0.0 until 2.5.0, AuthRequired accepts a browser-managed token cookie as an API credential after the front end stor… | ||||
| CVE-2026-107808US | — | — | ||
Nginx UI is a web user interface for the Nginx web server. From 2.0.0 until 2.5.0, POST /api/login checks EnabledOTP but does not require a WebAuthn assertion when EnabledPasskey i… | ||||
| CVE-2026-107807US | —OT erhöht | — | ||
Nginx UI is a web user interface for the Nginx web server. From 2.0.0 until 2.5.0, Nginx UI accepts the Node.Secret master credential through the node_secret query parameter in HTT… | ||||
| CVE-2026-107806US | high7.2 | Exploit | ||
Nginx UI is a web user interface for the Nginx web server. From 2.3.8 until 2.5.0, an authenticated administrator with an active secure session can submit attacker-controlled porta… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- GitHub Security Advisory GHSA-32gc-wf3m-78w9 vom 2026-08-11external
- GitHub Security Advisory GHSA-33rr-wq23-g6gg vom 2026-08-11external
- GitHub Security Advisory GHSA-45gv-9wjv-xh7p vom 2026-08-11external
- GitHub Security Advisory GHSA-49r7-63h8-8p86 vom 2026-08-11external
- GitHub Security Advisory GHSA-662p-52hx-cmh2 vom 2026-08-11external
- GitHub Security Advisory GHSA-746f-pjq6-cc8p vom 2026-08-11external
- GitHub Security Advisory GHSA-7mm5-v557-38qq vom 2026-08-11external
- GitHub Security Advisory GHSA-h246-wpgf-vmq5 vom 2026-08-11external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan