UNKNOWNCVE-2026-33026

nginx-ui (CVE-2026-33026): バックアップ復元時の脆弱性

プラットフォーム

nginx

コンポーネント

nginx-ui

修正バージョン

2.3.4

CVE-2026-33026は、nginx-uiのバックアップ復元メカニズムにおける脆弱性です。この脆弱性により、攻撃者は暗号化されたバックアップアーカイブを改ざんし、復元中に悪意のある設定を注入できます。影響を受けるバージョンは2.3.4未満です。この問題は、バージョン2.3.4で修正されました。

修正方法

公式パッチはありません。回避策を確認するか、アップデートを監視してください。

よくある質問

CVE-2026-33026とは何ですか?

nginx-uiのバックアップ復元メカニズムの脆弱性で、攻撃者がバックアップアーカイブを改ざんし、悪意のある設定を注入できる問題です。

影響を受ける可能性はありますか?

nginx-uiのバージョン2.3.4未満を使用している場合は、この脆弱性の影響を受ける可能性があります。

どのように修正すればよいですか?

nginx-uiをバージョン2.3.4以降にアップデートしてください。

依存関係を自動的に監視

新しい脆弱性がプロジェクトに影響を与えたときにアラートを受け取りましょう。

無料で始める