Nginx UI: Authenticated Remote Code Execution via Backup Restore App Config Overwrite — GHSA-P393-CF76-4JMR

Résumé

## Summary An authenticated nginx-ui user can call `POST /api/restore`, upload a forged encrypted backup, restore `app.ini`, set nginx command settings such as `TestConfigCmd`, and then trigger command execution with `POST /api/nginx/test`. This was validated on nginx-ui `2.3.11 2(523) 6c86e5a5` in the local Docker container `uozi/nginx-ui:latest`. ## Impact An authenticated user can overwrite nginx-ui application…

Chronologie

Publié par la source

2026-10-09

Contexte de risque

• Niveau de gravité ou de risque signalé : critique.
• Score CVSS signalé : 9 sur 10.
• Vérifiez l’exposition du produit ou de la famille concernée : go: github.com/0xJacky/Nginx-UI.

Produit

go: github.com/0xJacky/Nginx-UI

Que faire

Mesures générales et prudentes (vérifiez les détails dans la source officielle) :

• Priorisez immédiatement les correctifs ou les mesures d’atténuation (risque actif).
• Identifiez les versions affectées dans votre inventaire et vérifiez si vous êtes concerné.
• Appliquez les correctifs/mises à jour du fournisseur ou les atténuations recommandées.
• Consultez l’avis officiel pour les versions affectées et les étapes de remédiation.

Avis officiel

• Lire la source officielle
• CVE Record
• NVD

Preuves et provenance

ID canonique de l’avis

GHSA-P393-CF76-4JMR

Source

GitHub

Fournisseur

GitHub

Publié par la source

2026-10-09

Dernière activité de la source

2026-10-09

Autres identifiants

CVE-2026-107806

Organisé par

hlukh.ch

Avis associés et connexions

Ces avis sont reliés par des signaux communs de CVE, produit, fournisseur, source ou période.