CVE-2026-33032
严重已发布
Nginx UI：未认证 MCP 端点允许远程接管 Nginx
- 已发布
- 2026年3月30日
- 已更新
- 2026年4月16日
- 分配 CNA
- GitHub_M
- 观察到的证据
- 2026年8月24日
初级CVSS
9.8/ 10严重
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H36.3%
中 · 未来 30 天
- 百分位
- 98.5%
- 型号日期
- 2026年9月21日
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
总结
Nginx UI 是 Nginx Web 服务器的 Web 用户界面。在 2.3.5 及更早版本中，nginx-ui 的 MCP（Model Context Protocol）集成暴露了两个 HTTP 端点：/mcp 和 /mcp_message。虽然 /mcp 要求同时进行 IP 白名单和身份验证（AuthRequired() 中间件），但 /mcp_message 端点仅应用 IP 白名单——且默认 IP 白名单为空，中间件将其视为“允许全部”。这意味着任何网络攻击者都可以在无需身份验证的情况下调用所有 MCP 工具，包括重启 nginx、创建/修改/删除 nginx 配置文件以及触发自动配置重载——从而完全接管 nginx 服务。截至发布时，尚无公开可用的补丁。
来源
4路由注册时缺失的一个函数调用，就足以将 MCP 接口变成未认证的 RCE 网关。
非破坏性漏洞扫描器，用于检测 Nginx-UI MCP 端点身份验证绕过漏洞（CVE-2026-33032）
CVE-2026-33032 的 Python 概念验证（PoC），可检查 nginx 状态与配置，并演示利用未授权配置写入和重载来部署恶意服务器块。
负责任的使用
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。