CVE-2026-27944
Nginx UI: تنزيل النسخة الاحتياطية بدون مصادقة مع كشف مفتاح التشفير
- تم النشر
- 05/03/2026
- محدث
- 19/03/2026
- تخصيص CNA
- GitHub_M
- الأدلة المرصودة
- 08/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hمنخفض · الثلاثين يومًا القادمة
- المئوية
- 62.6%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
Nginx UI هي واجهة مستخدم ويب لخادم الويب Nginx. قبل الإصدار 2.3.3، تكون نقطة النهاية `/api/backup` قابلة للوصول دون مصادقة وتكشف مفاتيح التشفير اللازمة لفك تشفير النسخة الاحتياطية في ترويسة الاستجابة `X-Backup-Security`. يسمح هذا لمهاجم غير مصادَق بتنزيل نسخة احتياطية كاملة للنظام تحتوي على بيانات حساسة (بيانات اعتماد المستخدم، ورموز الجلسات، والمفاتيح الخاصة لـ SSL، وإعدادات Nginx) وفك تشفيرها فورًا. تم إصلاح هذه المشكلة في الإصدار 2.3.3.
المصادر
nginx-ui/CVE-2026-27944
Nginx UI Unauthenticated Backup Download with Encryption Key Disclosure (CVE-2026-27944)
Vulhub vulnerability labsالشروط المعلنة
- lab image version: vulhub/nginx-ui:2.3.2(nginx-ui/CVE-2026-27944/docker-compose.yml:services.web.image)
http/cves/2026/CVE-2026-27944.yaml
Nuclei Templatesالشروط المعلنة
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.