Jakie zagrożenie niesie podatność w Nginx UI?

Jakie zagrożenie niesie podatność w Nginx UI?

2026-04-28 06:24 Redakcja

Badacze z Pluto Security odkryli krytyczną podatność w Nginx UI, która uzyskała wysoką ocenę 9,8 w skali CVSS. Oznaczona numerem CVE-2026-33032, pozwalała na modyfikację konfiguracji serwera Nginx za pomocą nieautoryzowanego dostępu do endpointu /mcp_message.

Nginx UI to popularne narzędzie do zarządzania serwerami, które zdobyło uznanie, osiągając prawie 11 tys. gwiazdek na GitHubie oraz ponad 430 tysięcy pobrań kontenera Dockera. Niestety, brak pełnego uwierzytelniania oraz domyślnie pusta whitelista IP stwarzały poważne zagrożenie dla bezpieczeństwa użytkowników.

Atakujący, mając dostęp do tego endpointu, mógł:

• zmieniać konfigurację nginx
• restartować usługę
• odczytywać pliki konfiguracyjne

Problem został rozwiązany w wersji 2.3.4. Administratorzy są wzywani do niezwłocznej aktualizacji swoich instancji, aby zapobiec potencjalnym atakom.

Najnowsze wiadomosci ⚡📰

Nie przegap żadnego trendu, hacka ani dramy w świecie marketingu! 🧠
Mamy już ponad 155 000 artykułów i codziennie dorzucamy 50–100 nowych perełek z SEO, PR, social mediów, reklam, AI i brandingu. Do tego wywiady, nowe narzędzia pozwalające dowieźć wyniki i nutka prawa oraz bezpieczeństwa. Wszystko podane w starupowym sosie, który nigdy sie nie nudzi.
Zapisz się teraz, a Twoja skrzynka stanie się potężniejsza niż raporty z Analyticsa.