Kritik nginx-ui Zəifliyi (CVE-2026-33032) Aktiv Hücumlara Məruz Qalır: Nginx Serverlərə Tam Nəzarət Riski
Açıq qaynaq kodlu Nginx idarəetmə vasitəsi olan nginx-ui-də aşkar edilmiş kritik təhlükəsizlik boşluğu (CVE-2026-33032) aktiv şəkildə Exploit edilir. CVSS skoru 9.8 olan bu authentication bypass zəifliyi, hücumçulara Nginx serverlərinə tam nəzarət etməyə imkan verir və geniş miqyaslı kibertəhlükə yaradır.
13rose
1 min read
Kritik Zəiflik Aktiv Exploit Edilir
Açıq qaynaq kodlu, veb-əsaslı Nginx idarəetmə vasitəsi olan nginx-ui-də yeni aşkar edilmiş kritik təhlükəsizlik boşluğu hal-hazırda real dünya hücumlarında aktiv şəkildə Exploit edilir. Bu zəiflik, Nginx infrastrukturları üçün ciddi risklər yaradır və kibertəhlükəsizlik mütəxəssislərinin diqqət mərkəzindədir.
Vulnerability Detalları və Təsiri
Sözügedən zəiflik CVE-2026-33032 olaraq qeydə alınıb və 9.8 CVSS skoruna malikdir ki, bu da onun son dərəcə kritik olduğunu göstərir. Bu, bir authentication bypass zəifliyi olaraq təsnif edilir və threat actorlara Nginx xidmətinə tam nəzarət etməyə imkan verir. Pluto Security təhlükəsizlik şirkəti tərəfindən “MCPwn” kod adı verilmiş bu Exploit, hücumçulara serverlərin idarəetməsini ələ keçirmək üçün birbaşa yol açır.
