CVE-2026-102335
WysokieCVSS 7.1Streszczenie
Nginx Proxy Manager do wersji 2.16.0 nie ogranicza pola advanced_config wyłącznie do administratorów, co pozwala użytkownikom bez uprawnień administracyjnych, ale z uprawnieniami do zarządzania, wstrzykiwać dowolne dyrektywy nginx. Atakujący mogą wstrzyknąć złośliwą konfigurację nginx, taką jak dyrektywy alias, aby udostępniać dowolne pliki lub kontrolować routing dla przypisanych im hostów.
Ocena ryzyka
Użytkownik z uprawnieniami do zarządzania może uzyskać dostęp do plików spoza zamierzonego zakresu lub przekierować ruch, co może prowadzić do wycieku danych lub przejęcia kontroli nad routingiem hostów.
Rekomendacja
Zaktualizuj Nginx Proxy Manager do wersji nowszej niż 2.16.0, jeśli jest dostępna, oraz ogranicz pole advanced_config wyłącznie do administratorów. Dodatkowo przejrzyj uprawnienia użytkowników i zweryfikuj istniejące konfiguracje pod kątem nieautoryzowanych dyrektyw.
Inne podatności w Nginx Proxy Manager
Zobacz wszystkie- CVE-2026-102334Wysokie
Nginx Proxy Manager do wersji 2.16.0 nie stosuje ograniczania szybkości na punktach końcowych uwierzytelniania, co pozwala nieuwierzytelnionym atakującym na nieograniczone zgadywanie haseł dla dowolnego konta. Atakujący mogą brute-force'ować dane logowania przez POST /api/tokens, a następnie zgadywać kody TOTP przez POST /api/tokens/2fa, aby uzyskać pełny dostęp sesyjny i kontrolę administracyjną.
- CVE-2026-50892Średnie
W Nginx Proxy Manager v2.14.0 występuje nieprawidłowa kontrola dostępu w punkcie pobierania certyfikatów 'Let's Encrypt', co pozwala uwierzytelnionym atakującym na uzyskanie prywatnych kluczy TLS za pomocą spreparowanego żądania GET.
- CVE-2026-40519Wysokie
Nginx Proxy Manager w wersjach 2.9.14 do 2.15.1 zawiera podatność na zdalne wykonanie kodu (RCE) poprzez wstrzyknięcie poleceń systemu operacyjnego w funkcji setupCertbotPlugins(). Atakujący z uprawnieniami certificates:manage może przechowywać złośliwy ładunek w polu dns_provider_credentials, który jest bezpośrednio interpolowany do polecenia powłoki bez sanityzacji, co prowadzi do wykonania dowolnych poleceń po restarcie backendu.
Oryginalny opis (angielski, źródło NVD)
Nginx Proxy Manager through 2.16.0 fails to restrict the advanced_config field to administrators, allowing non-admin users with manage permissions to inject arbitrary nginx directives. Attackers can inject malicious nginx configuration such as alias directives to serve arbitrary files or control routing for their assigned hosts.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS