Uma vulnerabilidade crítica no nginx-ui, uma interface de web aberta-fonte amplamente utilizada para gerenciar servidores Nginx, está sendo ativamente explorada no mundo real. Tratada como CVE-2026-33032 com um máximo de CVSS base de 9,8, essa falha crítica permite que atacantes remotos tomem completamente o controle dos servidores sem fornecer senhas ou credenciais.
Detalhes Técnicos
CVE-2026-33032: Vulnerabilidade crítica no nginx-ui com CVSS base de 9,8.
Exploitação Remota: Atacantes podem tomar controle completo dos servidores sem senhas ou credenciais.
Impacto: Perda de controle total dos servidores, possibilidade de execução de código mal-intencionado.
Recomendação: Atualize o nginx-ui para a versão mais recente para evitar a exploração da vulnerabilidade.
