Nginx UI: Authenticated Remote Code Execution via Backup Restore App Config Overwrite — GHSA-P393-CF76-4JMR

GitHub · GitHub · GHSA-P393-CF76-4JMR

ID
GHSA-P393-CF76-4JMR

Datum
2026-10-09

Quelle
GitHub

Vendor
GitHub

Risiko
kritisch

CVSS
9

Zusammenfassung

## Summary An authenticated nginx-ui user can call `POST /api/restore`, upload a forged encrypted backup, restore `app.ini`, set nginx command settings such as `TestConfigCmd`, and then trigger command execution with `POST /api/nginx/test`. This was validated on nginx-ui `2.3.11 2(523) 6c86e5a5` in the local Docker container `uozi/nginx-ui:latest`. ## Impact An authenticated user can overwrite nginx-ui application…

Zeitlicher Verlauf

Von der Quelle veröffentlicht: 2026-10-09

Risikokontext

Gemeldeter Schweregrad oder Risikowert: kritisch.
Gemeldeter CVSS-Wert: 9 von 10.
Prüfe die Exponierung für das betroffene Produkt oder die Produktfamilie: go: github.com/0xJacky/Nginx-UI.

Produkt

go: github.com/0xJacky/Nginx-UI

Was tun?

Allgemeine, vorsichtige Schritte (bitte prüfe die offizielle Quelle für Details):

Priorisiere sofort Patches oder Mitigations (hohes akutes Risiko).
Identifiziere betroffene Produktversionen und prüfe, ob du betroffen bist.
Spiele Hersteller-Updates/Patches ein oder setze empfohlene Mitigations um.
Lies das offizielle Advisory für betroffene Versionen und konkrete Schritte.

Offizielles Advisory

Nachweise und Herkunft

Kanonische Advisory-ID: GHSA-P393-CF76-4JMR
Quelle: GitHub
Vendor: GitHub
Von der Quelle veröffentlicht: 2026-10-09
Letzte Quellenaktivität: 2026-10-09
Weitere Kennungen: CVE-2026-107806
Kuratiert von: hlukh.ch