Uma vulnerabilidade crítica no mecanismo de restauração de backups do nginx-ui, identificada como CVE-2026-33026, permite que atacantes manipulem backups criptografados e executem comandos arbitrários. Código de prova de conceito (PoC) foi publicado, exigindo uma atualização urgente para a versão 2.3.4.
Detalhes Técnicos
CVE-2026-33026: Vulnerabilidade de segurança crítica no nginx-ui backup restore.
Impacto: Atacantes podem manipular backups criptografados e executar comandos arbitrários.
Exploit: Código de prova de conceito (PoC) publicado, permitindo que atacantes explorem a vulnerabilidade.
Correção: Atualizar para a versão 2.3.4 do nginx-ui para corrigir a vulnerabilidade.
Circular Trust Model: Modelo de confiança circular que permite que atacantes explorem a vulnerabilidade.
