CVE-2026-27944
Nginx UI: बिना प्रमाणीकरण के बैकअप डाउनलोड और एन्क्रिप्शन कुंजी प्रकटीकरण
- प्रकाशित
- 5 मार्च 2026
- अद्यतन
- 19 मार्च 2026
- सीएनए असाइन करना
- GitHub_M
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 62.6%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Nginx UI, Nginx वेब सर्वर के लिए एक वेब यूज़र इंटरफ़ेस है। संस्करण 2.3.3 से पहले, /api/backup एंडपॉइंट बिना प्रमाणीकरण के एक्सेस योग्य है और X-Backup-Security रिस्पॉन्स हेडर में बैकअप को डिक्रिप्ट करने के लिए आवश्यक एन्क्रिप्शन कुंजियों का खुलासा करता है। यह एक अनप्रमाणित हमलावर को संवेदनशील डेटा (उपयोगकर्ता क्रेडेंशियल, सत्र टोकन, SSL निजी कुंजियाँ, Nginx कॉन्फ़िगरेशन) युक्त पूर्ण सिस्टम बैकअप डाउनलोड करने और उसे तुरंत डिक्रिप्ट करने की अनुमति देता है। इस समस्या का समाधान संस्करण 2.3.3 में कर दिया गया है।
स्रोत
nginx-ui/CVE-2026-27944
Nginx UI Unauthenticated Backup Download with Encryption Key Disclosure (CVE-2026-27944)
Vulhub vulnerability labsघोषित शर्तें
- lab image version: vulhub/nginx-ui:2.3.2(nginx-ui/CVE-2026-27944/docker-compose.yml:services.web.image)
http/cves/2026/CVE-2026-27944.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।