UNKNOWNCVE-2026-33030
CVE-2026-33030：Nginx UI <=2.3.3 IDOR漏洞
平台
go
组件
github.com/0xjacky/nginx-ui
CVE-2026-33030 是 Nginx UI 中的一个不安全直接对象引用 (IDOR) 漏洞。该漏洞允许任何经过身份验证的用户访问、修改和删除其他用户的资源，导致严重的权限绕过。受影响的版本包括 2.3.3 及更早版本。目前没有可用的官方补丁。
修复方法
将 Nginx UI 更新到 2.3.3 之后的版本，一旦发布了修复版本。目前没有可用的补丁，因此建议监视 Nginx UI 存储库以获取未来的安全更新。
常见问题
CVE-2026-33030 是什么？
CVE-2026-33030 是 Nginx UI 中的一个不安全直接对象引用 (IDOR) 漏洞，允许用户访问其他用户的资源。
我是否受到 CVE-2026-33030 的影响？
如果您正在使用 Nginx UI 的 2.3.3 或更早版本，则您容易受到此漏洞的攻击。
如何修复 CVE-2026-33030？
目前没有可用的官方补丁。建议限制对 Nginx UI 的访问，并监控可疑活动。