Detalhes Técnicos

  • Vulnerabilidade: CVE-2026-33032, uma falha de autenticação que permite a execução de comandos arbitrários.
  • Impacto: Permite aos atores mal-intencionados assumir o controle do serviço Nginx.
  • Exploitação: A vulnerabilidade está sendo ativamente explorada no wild.
  • Codinome: MCPwn, atribuído pela Pluto Security.
  • CVSS Score: 9,8, indicando um risco crítico.