CVE-2026-42238

सारांश

Nginx UI, Nginx वेब सर्वर के लिए एक वेब यूज़र इंटरफ़ेस है। संस्करण 2.3.8 से पहले, nginx-ui एक बैकअप पुनर्स्थापना एंडपॉइंट (POST /api/restore) उजागर करता है जो किसी भी नई स्थापना पर प्रक्रिया शुरू होने के पहले 10 मिनटों के दौरान पूरी तरह से अप्रमाणित रहता है। एक अप्रमाणित दूरस्थ हमलावर एक विशेष रूप से तैयार बैकअप आर्काइव अपलोड कर सकता है, जो एप्लिकेशन की कॉन्फ़िगरेशन फ़ाइल (app.ini) और SQLite डेटाबेस को अधिलेखित कर देता है। चूँकि हमलावर पुनर्स्थापित app.ini को नियंत्रित करता है, वह TestConfigCmd सेटिंग में एक मनमाना OS कमांड इंजेक्ट कर सकता है। एप्लिकेशन के पुनर्स्थापित कॉन्फ़िगरेशन को लागू करने के लिए स्वचालित रूप से पुनरारंभ होने के बाद, मात्र एक अनुवर्ती अनुरोध उस कमांड को nginx-ui चलाने वाले उपयोगकर्ता के रूप में ट्रिगर करता है — आमतौर पर Docker परिनियोजन में root। यह समस्या संस्करण 2.3.8 में पैच कर दी गई है।

• nginx-ui-CVE-2026-42221-CVE-2026-42238-PoC

  Docker-आधारित प्रयोगशाला वातावरण, जो nginx-ui में दो अप्रमाणित API कमजोरियों (CVE-2026-42221, CVE-2026-42238) को सत्यापित करने और शोषण करने के लिए है, जिसमें पैच किए गए संस्करण की तुलना और शैक्षिक लेख शामिल है।