Uma vulnerabilidade crítica em nginx-ui (CVE-2026-33032) está sendo ativamente explorada, permitindo que os atacantes bypassem a autenticação e tomem controle total dos servidores Nginx. A vulnerabilidade, com um escore CVSS de 9,8, afeta a proteção do endpoint /mcp_message, permitindo que os atacantes acessem servidores Nginx sem autenticação.
Detalhes Técnicos
Vulnerabilidade: CVE-2026-33032 (CVSS score: 9,8)
Impacto: Bypass de autenticação e controle total dos servidores Nginx
Causa: Falha na proteção do endpoint /mcp_message
Exploitação: Ativa, permitindo que os atacantes acessem servidores Nginx sem autenticação
