NGINX-də 18 İldir Gizli Qalan Tənqidi Zəiflik Aşkarlanıb: RCE Təhlükəsi

Kibertəhlükəsizlik tədqiqatçıları NGINX Plus və NGINX Open platformalarında çoxsaylı təhlükəsizlik zəiflikləri aşkar ediblər. Bunların arasında tam 18 il ərzində aşkarlanmamış tənqidi bir boşluq da var.

Kibertəhlükəsizlik tədqiqatçıları NGINX Plus və NGINX Open veb server platformalarına təsir edən bir sıra təhlükəsizlik zəifliklərini ictimaiyyətə açıqlayıblar. Bu zəifliklər arasında, tam 18 il ərzində aşkar edilməmiş tənqidi bir boşluq xüsusilə diqqət çəkir.

18 İllik Gizli Təhlükə: NGINX Rewrite Modulu

Dərinliyi ilə tanınan `depthfirst` tədqiqatçısı tərəfindən aşkar edilən bu kritik zəiflik, `ngx_http_rewrite_module` moduluna təsir edən bir heap buffer overflow problemidir. `CVE-2026-42945` olaraq qeydə alınan bu boşluq, CVSS v4 qiymətləndirmə sistemi üzrə 9.2 ballıq yüksək təhlükəlilik dərəcəsinə malikdir. Bu, hücumçuların heç bir autentifikasiyaya ehtiyac duymadan uzaqdan kod icrası (RCE) həyata keçirməsinə və ya sistemdə xidmətin dayandırılmasına (DoS) səbəb olmasına imkan verir.

Zəifliyin Texniki Detalları və Potensial Təsiri

Heap buffer overflow növündən olan bu boşluq, NGINX-in veb server sorğularını necə idarə etdiyi və URL-ləri yenidən yazdığı zaman yaranan bir problemdir. Uğurlu bir Exploit halında, təcavüzkarlar zərərçəkmiş serverdə icazəsiz əməliyyatlar həyata keçirə bilər ki, bu da məlumatların oğurlanmasına, sistemə tam nəzarətin ələ keçirilməsinə və ya digər zərərli fəaliyyətlərə gətirib çıxara bilər. 18 il ərzində aşkarlanmayan bu boşluq, proqram təminatının kod bazasında uzun müddət gizli qalan və potensial olaraq geniş miqyaslı təhlükəsizlik riskləri yaradan zəifliklərin bariz nümunəsidir.

Təhlükəsizlik Tədbirləri və Tövsiyələr

NGINX istifadəçilərinə sistemlərini ən qısa zamanda yeniləmələri və lazımi yamaları tətbiq etmələri tövsiyə olunur. Bu cür tənqidi zəifliklər, xüsusilə geniş istifadə olunan veb server proqramlarında, mütəmadi təhlükəsizlik yoxlamalarının və yeniləmələrinin vacibliyini bir daha vurğulayır.