CVE-2026-27944
Nginx UI: تنزيل النسخة الاحتياطية بدون مصادقة مع كشف مفتاح التشفير
- تم النشر
- 05/03/2026
- محدث
- 19/03/2026
- تخصيص CNA
- GitHub_M
- الأدلة المرصودة
- 08/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hمنخفض · الثلاثين يومًا القادمة
- المئوية
- 62.6%
- تاريخ الموديل
- 17/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
Nginx UI هي واجهة مستخدم ويب لخادم الويب Nginx. قبل الإصدار 2.3.3، تكون نقطة النهاية `/api/backup` قابلة للوصول دون مصادقة وتكشف مفاتيح التشفير اللازمة لفك تشفير النسخة الاحتياطية في ترويسة الاستجابة `X-Backup-Security`. يسمح هذا لمهاجم غير مصادَق بتنزيل نسخة احتياطية كاملة للنظام تحتوي على بيانات حساسة (بيانات اعتماد المستخدم، ورموز الجلسات، والمفاتيح الخاصة لـ SSL، وإعدادات Nginx) وفك تشفيرها فورًا. تم إصلاح هذه المشكلة في الإصدار 2.3.3.
المصادر
nginx-ui/CVE-2026-27944
Nginx UI Unauthenticated Backup Download with Encryption Key Disclosure (CVE-2026-27944)
Vulhub vulnerability labsالشروط المعلنة
- lab image version: vulhub/nginx-ui:2.3.2(nginx-ui/CVE-2026-27944/docker-compose.yml:services.web.image)
http/cves/2026/CVE-2026-27944.yaml
Nuclei Templatesالشروط المعلنة
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
إثبات مفهوم لاستغلال CVE-2026-27944، يوضح فك تشفير النسخ الاحتياطية لـ nginx-ui عبر نقطة نهاية المفتاح الخاص المكشوفة، لأغراض اختبار الأمان المصرح به.
- HTB-Snapped-Writeupالبحث
# HTB Snapped — شرح آلة لينكس صعبة. تم ربط CVE-2026-27944 (كشف النسخة الاحتياطية غير المصادق عليه في Nginx UI) مع CVE-2026-3888 (سباق الحالات في snapd لتصعيد الامتيازات محليًا) لتحقيق اختراق كامل للنظام.
- CVE-2026-27944استغلال
CVE-2026-27944 - Nginx UI: تنزيل النسخ الاحتياطية وفك تشفيرها بدون مصادقة
- CVE-2026-27944استغلال
استغلال آلي لثغرة CVE-2026-27944 في واجهة Nginx UI: يقوم بتنزيل النسخ الاحتياطية وفك تشفيرها، واستخراج الأسرار، وإنشاء حسابات مسؤول مزيفة للسيطرة الكاملة على لوحة التحكم.
- Cve-2026-27944-Tools-Exploitاستغلال
Suka suka lah
- -nginxui_discoverالماسح الضوئي
Nginx UI Discovery Scanner - كاشف إصدارات CVE-2026-27944
إعداد Docker Compose لتوضيح ثغرة نقص المصادقة في nginx-ui
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.