BDU:2026-04537

Опубликовано: 28 мар. 2026

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Средний

Описание

Уязвимость пользовательского интерфейса Nginx UI сервера nginx связана с отсутствием аутентификации для критичной функции. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к системе путем отправки специально сформированного POST-запроса

Вендор

Сообщество свободного программного обеспечения

Наименование ПО

Nginx UI

Версия ПО

- (Nginx UI)

Тип ПО

Сетевое средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,8)

Возможные меры по устранению уязвимости

Компенсирующие меры:

- использование средств межсетевого экранирования уровня веб-приложений (WAF) для фильтрации сетевого трафика;

- ограничение доступа к уязвимому программному обеспечению, используя схему доступа по «белым спискам»;

- ограничение возможности получения неавторизованными пользователями доступа к конечной точке /mcp_message

- использование SIEM-систем для отслеживания событий, связанных с обращением к обработчику mcp.ServeHTTP(c);

- ограничение доступа из внешних сетей (Интернет).

Статус уязвимости

Потенциальная уязвимость

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

https://github.com/0xJacky/nginx-ui/security/advisories/GHSA-h6c2-x2m2-mwhf

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-33032
CVE

EPSS

Процентиль: 98%

0.38477

Средний

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2026-33032

CVSS3: 9.8

nvd

5 месяцев назад

Nginx UI is a web user interface for the Nginx web server. In versions 2.3.5 and prior, the nginx-ui MCP (Model Context Protocol) integration exposes two HTTP endpoints: /mcp and /mcp_message. While /mcp requires both IP whitelisting and authentication (AuthRequired() middleware), the /mcp_message endpoint only applies IP whitelisting - and the default IP whitelist is empty, which the middleware treats as "allow all". This means any network attacker can invoke all MCP tools without authentication, including restarting nginx, creating/modifying/deleting nginx configuration files, and triggering automatic config reloads - achieving complete nginx service takeover. At time of publication, there are no publicly available patches.

GHSA-h6c2-x2m2-mwhf

CVSS3: 9.8

github

5 месяцев назад

nginx-ui's Unauthenticated MCP Endpoint Allows Remote Nginx Takeover

EPSS

Процентиль: 98%

0.38477

Средний

9.8 Critical

CVSS3

10 Critical

CVSS2