В Nginx UI нашли критическую уязвимость CVE-2026-107806 с выполнением кода

В Nginx UI версий с 2.3.8 до 2.5.0 обнаружена уязвимость CWE-94 с оценкой CVSS 4.0 9.4: при восстановлении бэкапа ключ проверки подписи manifest.sig выводится из присланного атакующим AES-ключа. Администратор с валидной сессией может подменить app.ini и выполнить команды на хосте. Исправлено в 2.5.0.

• CVSS 4.0 — 9.4 (Critical), тип CWE-94, нужна валидная админ-сессия
• Ключ проверки подписи бэкапа выводится из присланного в запросе AES-ключа
• Через подмену app.ini атакующий выполняет команды на хосте с nginx
• Уязвимость исправлена в версии 2.5.0 (коммит a467ed6)