nginx-UI में DNS API टोकन और ACME प्राइवेट कीज़ का अनएन्क्रिप्टेड स्टोरेज है

CVE-2026-33030 nginx-UI को प्रभावित करता है, विशेष रूप से github.com/0xJacky/nginx-ui पर लागू किया गया कार्यान्वयन। भेद्यता DNS API टोकन और ACME निजी कुंजियों के एन्क्रिप्टेड न होने में निहित है। इसका मतलब है कि nginx-UI के कॉन्फ़िगरेशन को संग्रहीत करने वाली फ़ाइल प्रणाली तक पहुंच रखने वाला एक हमलावर इन टोकन और कुंजियों को प्राप्त कर सकता है, जिससे DNS कॉन्फ़िगरेशन की सुरक्षा और SSL/TLS प्रमाणपत्र सुरक्षा से समझौता हो सकता है। CVSS स्कोर 8.8 इंगित करता है कि शोषण एक हमलावर को DNS कॉन्फ़िगरेशन को नियंत्रित करने, ट्रैफ़िक को दुर्भावनापूर्ण साइटों पर पुनर्निर्देशित करने या अंतर्निहित बुनियादी ढांचे को समझौता करने की अनुमति दे सकता है। ज्ञात फ़िक्स की कमी स्थिति को बढ़ाती है, जिसके लिए सावधानीपूर्वक मूल्यांकन और तत्काल शमन उपायों की आवश्यकता होती है।

Organizations deploying nginx-UI in production environments, particularly those relying on automated DNS management or Let's Encrypt certificates, are at significant risk. Shared hosting environments where multiple users share the same server resources are especially vulnerable, as a compromise of one user's nginx-UI instance could expose the credentials of others.

• linux / server:

find /var/lib/nginx-ui/ -name '*.conf' -print0 | xargs -0 grep -i 'dns_api_token' # Check for unencrypted tokens
find /var/lib/nginx-ui/ -name '*.key' -print0 | xargs -0 grep -i 'acme_private_key' # Check for unencrypted keys

• generic web:

curl -I http://<nginx-ui-host>/config.json # Check for exposed configuration file

1. 2026-04-02Disclosure

   disclosure

1. आरक्षित2026-03-17
2. प्रकाशित2026-03-30
3. संशोधित2026-03-31
4. EPSS अद्यतन2026-04-07

CVE-2026-33030 के लिए कोई आधिकारिक फ़िक्स नहीं होने के कारण, शमन हमले की सतह को कम करने और संवेदनशील डेटा की सुरक्षा पर केंद्रित है। सबसे महत्वपूर्ण कदम nginx-UI कॉन्फ़िगरेशन को संग्रहीत करने वाली फ़ाइल प्रणाली तक पहुंच को प्रतिबंधित करना है। सख्त एक्सेस नियंत्रण लागू करना, जैसे कि न्यूनतम विशेषाधिकार का सिद्धांत, मौलिक है। हम nginx-UI कॉन्फ़िगरेशन को सुरक्षित, एन्क्रिप्टेड स्टोरेज में स्थानांतरित करने की दृढ़ता से अनुशंसा करते हैं, जो सीधे पहुंच योग्य फ़ाइल सिस्टम के बाहर है। इसके अलावा, अनधिकृत पहुंच के लिए सिस्टम गतिविधि की निगरानी करें और nginx-UI के अधिक सुरक्षित क्रेडेंशियल स्टोरेज प्रदान करने वाले विकल्पों पर विचार करें। ऑपरेटिंग सिस्टम और अन्य निर्भरताओं के लिए सुरक्षा पैच को नियमित रूप से लागू करना और कॉन्फ़िगरेशन का ऑडिट करना भी आवश्यक है।