В nginx-ui выявлена уязвимость CVE-2026-33032 (оценка по CVSS 9.8). Один из служебных адресов панели принимает команды без какой-либо проверки прав. Через него доступны операции, напрямую управляющие сервером: перезапуск Nginx, изменение и удаление конфигурационных файлов, применение изменений.
Разработчики выпустили исправление в версии 2.3.4 уже 15 марта, спустя сутки после сообщения об уязвимости. К концу месяца в открытый доступ попали технические детали и демонстрационный код атаки, после чего зафиксированы реальные инциденты.
Проект насчитывает более 11 000 звёзд на GitHub, а образы контейнеров скачали свыше 430 000 раз. Сейчас в сети доступно около 2 600 уязвимых установок. Среди наиболее затронутых стран Китай, США, Германия и Индонезия. Актуальная безопасная версия 2.3.6.
Разработчики выпустили исправление в версии 2.3.4 уже 15 марта, спустя сутки после сообщения об уязвимости. К концу месяца в открытый доступ попали технические детали и демонстрационный код атаки, после чего зафиксированы реальные инциденты.
Проект насчитывает более 11 000 звёзд на GitHub, а образы контейнеров скачали свыше 430 000 раз. Сейчас в сети доступно около 2 600 уязвимых установок. Среди наиболее затронутых стран Китай, США, Германия и Индонезия. Актуальная безопасная версия 2.3.6.