CVE-2026-27944: Nginx UI: 認証なしバックアップダウンロードと暗号化キー開示 | Kitploit

CVE-2026-27944

重大公開済み

Nginx UI: 認証なしバックアップダウンロードと暗号化キー開示

公開済み: 2026/03/05
更新済み: 2026/03/19
CNA の割り当て: GitHub_M
観察された証拠: 2026/08/08

プライマリ CVSS

9.8/ 10重大

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

EPSS 確率推定

22.2%

中 · 今後 30 日間

パーセンタイル: 97.6%
モデルの日付: 2026/09/21

EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。

概要

Nginx UI は、Nginx Web サーバー用の Web ユーザーインターフェースです。バージョン 2.3.3 より前では、/api/backup エンドポイントは認証なしでアクセス可能であり、X-Backup-Security レスポンスヘッダーにバックアップの復号に必要な暗号化キーが開示されます。これにより、認証されていない攻撃者が、機密データ（ユーザー資格情報、セッショントークン、SSL 秘密鍵、Nginx 設定）を含む完全なシステムバックアップをダウンロードし、すぐに復号することができます。この問題はバージョン 2.3.3 で修正されています。

ソース

CVE-2026-27944PoC
CVE-2026-27944の概念実証エクスプロイト。公開された秘密鍵エンドポイントを介したnginx-uiバックアップの復号化を実証し、認可されたセキュリティテストを目的としています。
HTB-Snapped-Writeup研究
# HTB Snapped — Hard Linux マシンのライトアップ。CVE-2026-27944（Nginx UI の未認証バックアップ開示）を CVE-2026-3888（snapd のレースコンディション LPE）と連鎖させ、システム全体の完全な侵害を達成。
CVE-2026-27944エクスプロイト
CVE-2026-27944 - Nginx UI 未認証のバックアップダウンロードおよび復号

責任ある使用

脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイトコードや悪意のあるペイロードは保存しません。