High WID-SEC-2026-1239 1 CVE

nginx-ui: Schwachstelle ermöglicht Offenlegung von Informationen

Published Apr 22, 2026 · Updated May 12, 2026 · Revision 2 · de-DE

Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in nginx-ui ausnutzen, um Informationen offenzulegen.

Product

nginx-ui ist eine Open-Source-Weboberfläche zur Verwaltung und Konfiguration von Nginx-Webservern.

Vulnerabilities 1

High 8.5

CVE-2026-44015

Nginx UI: Server-Side Request Forgery (SSRF) via Cluster Proxy Middleware Allows Access to Internal Services

Nginx UI is a web user interface for the Nginx web server. In 2.3.4 and earlier, an authenticated user can perform Server-Side Request Forgery (SSRF) by creating a cluster node pointing to an arbitrary internal URL and then sending API requests with the X-Nod…

0xJacky nginx-ui github.com/0xJacky/Nginx-UI Go

May 12, 2026

Revision history

2026-05-12 #2
CVE ergänzt
2026-04-22 #1
Initiale Fassung

References

GitHub Security Advisory GHSA-wr32-99hh-6f35 vom 2026-04-22
https://github.com/0xJacky/nginx-ui/security/advisories/GHSA-wr32-99hh-6f35