Uma vulnerabilidade crítica de bypass de autenticação em Nginx UI, rastreada como CVE-2026-33032 com um máximo de CVSS 9,8, está sendo ativamente explorada no mundo real. Isso permite que atacantes remotos não autenticados ganhem controle total sobre servidores web afetados Nginx.
Detalhes Técnicos
CVE-2026-33032: Vulnerabilidade de bypass de autenticação crítica em Nginx UI.
CVSS 9,8: Pontuação máxima de vulnerabilidade, indicando alto impacto e fácil exploração.
Exploitação Ativa: A vulnerabilidade está sendo explorada em servidores web Nginx.
Controle Total: Atacantes podem ganhar controle total sobre servidores afetados.
Origem da Vulnerabilidade: Descoberta por pesquisadores de segurança da Pluto Security.
