PT-2026-36923 · Nginx-Ui · Nginx-Ui

Yotampe-Pluto

·

Publicado

2026-04-21

·

Atualizado

2026-05-06

·

CVE-2026-42223

CVSS v2.0

6.8

Média

VetorAV:N/AC:L/Au:S/C:C/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas Nginx UI versões anteriores a 2.3.8
Descrição O manipulador de API GetSettings no arquivo api/settings/settings.go serializa todas as estruturas de configurações em JSON e as retorna para usuários autenticados. Embora muitos campos sensíveis estejam marcados como protegidos, essa restrição é aplicada apenas durante operações de gravação via função SaveSettings e é ignorada durante operações de leitura. Isso resulta na exposição de mais de 40 campos protegidos, incluindo JwtSecret, que permite a falsificação de tokens de autenticação; NodeSecret, que permite a personificação de nós do cluster; OIDC ClientSecret, que permite a invasão de contas OAuth; e a configuração de lista branca de IP.
Recomendações Atualizar para a versão 2.3.8.

Exploit

Correção

Information Disclosure

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2026-06344
CVE-2026-42223
GHSA-Q4W7-56HR-83RM

Produtos afetados

Nginx-Ui