WID-SEC-2026-0712 — nginx-ui: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in nginx-ui ausnutzen, um Sicherheitsvorkehrungen zu umgehen und so eine vollständige Systembackup mit sensiblen Daten offenzulegen und zu entschlüsseln.

Product

nginx-ui ist eine Open-Source-Weboberfläche zur Verwaltung und Konfiguration von Nginx-Webservern.

Vulnerabilities 1

Critical 9.8

CVE-2026-27944 Public exploit Scanner template EPSS 23%

Nginx UI: Unauthenticated Backup Download with Encryption Key Disclosure

Nginx UI is a web user interface for the Nginx web server. Prior to version 2.3.3, the /api/backup endpoint is accessible without authentication and discloses the encryption keys required to decrypt the backup in the X-Backup-Security response header. This al…

0xJacky nginx-ui github.com/0xJacky/Nginx-UI Go

Mar 5, 2026

Revision history

2026-03-12 #1
Initiale Fassung

References

GitHub Security Advisory GHSA-g9w5-qffc-6762 vom 2026-03-12
https://github.com/0xJacky/nginx-ui/security/advisories/GHSA-g9w5-qffc-6762