NGINX-də Kritik CVE-2026-42945 Boşluğu Geniş Miqyasda İstismar Edilir: RCE Riski

NGINX-dəki Kritik Boşluq Aktiv Şəkildə İstismar Edilir

VulnCheck təhlükəsizlik şirkətinin məlumatına görə, NGINX Plus və NGINX Open platformalarını təsir edən yeni aşkar edilmiş təhlükəsizlik boşluğu, ictimaiyyətə açıqlandıqdan cəmi bir neçə gün sonra geniş miqyasda istismar edilməyə başlanıb. Bu aktiv Exploit, milyonlarla veb sayt tərəfindən istifadə edilən NGINX serverləri üçün ciddi təhlükə yaradır.

CVE-2026-42945 Boşluğunun Təfərrüatları

CVE-2026-42945 kimi izlənilən bu boşluq (CVSS skoru: 9.2), ngx_http_rewrite_module-də yerləşən bir heap buffer overflow növüdür. Bu Exploit NGINX-in 0.6.27-dən 1.30.0-a qədər olan versiyalarını təsir edir. AI əsaslı təhlükəsizlik şirkəti depthfirst də bu boşluğun təfərrüatlarını təsdiqləyir.

Təsir və Potensial RCE Riski

Təhlükəsizlik mütəxəssisləri bu boşluğun istismarının NGINX worker proseslərinin çökməsinə səbəb olduğunu bildirirlər. Daha da narahatedici olan odur ki, bu boşluqdan istifadə edərək sistemə potensial Remote Code Execution (RCE) hücumları həyata keçirmək mümkündür. RCE, hücum edənlərə hədəf sistem üzərində tam nəzarət əldə etməyə imkan verən ən kritik təhlükəsizlik zəifliklərindən biridir.

Tövsiyələr və Qorunma Tədbirləri

Kibertəhlükəsizlik mütəxəssisləri NGINX istifadəçilərinə dərhal öz sistemlərini yoxlamağı və təsirlənmiş versiyalardan istifadə edənlərə ən son və təhlükəsiz versiyaya yeniləməyi tövsiyə edirlər. Sistemin davamlı monitorinqi və təhlükəsizlik yeniləmələrinin tətbiqi bu cür Exploit-lərdən qorunmaq üçün vacibdir.