Uma vulnerabilidade crítica foi descoberta no mecanismo de backup e restauração do Nginx-UI, identificada como CVE-2026-33026. Isso permite que atores mal-intencionados alterem arquivos de backup criptografados e injetem configurações maliciosas durante o processo de restauração. Com um exploit de demonstração pública (PoC) agora disponível, implementações não patchadas estão em risco imediato de comprometimento total do sistema.
Detalhes Técnicos
Vulnerabilidade: CVE-2026-33026
Tipo de Vulnerabilidade: Vulnerabilidade de injecção de código (Code Injection)
Impacto: Permite que atores mal-intencionados alterem arquivos de backup criptografados e injetem configurações maliciosas durante o processo de restauração.
Exploit: Disponível em forma de demonstração pública (PoC)
Restrições: Implementações não patchadas do Nginx-UI estão em risco imediato de comprometimento total do sistema.
