目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1310 元

100%
请我们喝杯咖啡

CVE-2026-27944— Nginx UI 安全漏洞

CVSS 9.8 · Critical EPSS 7.31% · P92

公开利用映射 1

Nuclei · 1 CVE-2026-27944.yaml [template]
获取后续新漏洞提醒登录后订阅

一、 漏洞 CVE-2026-27944 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
Nginx UI: Unauthenticated Backup Download with Encryption Key Disclosure
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
Nginx UI is a web user interface for the Nginx web server. Prior to version 2.3.3, the /api/backup endpoint is accessible without authentication and discloses the encryption keys required to decrypt the backup in the X-Backup-Security response header. This allows an unauthenticated attacker to download a full system backup containing sensitive data (user credentials, session tokens, SSL private keys, Nginx configurations) and decrypt it immediately. This issue has been patched in version 2.3.3.
来源: 美国国家漏洞数据库 NVD
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
敏感数据加密缺失
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Nginx UI 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Nginx UI是Jacky个人开发者的一个 Nginx 的 WebUI。 Nginx UI 2.3.3之前版本存在安全漏洞，该漏洞源于/api/backup端点无需身份验证即可访问并泄露加密密钥，可能导致未经验证的攻击者下载并解密包含敏感数据的完整系统备份。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

神龙十问 — AI 深度分析

十问解析：根本原因、利用方式、修复建议、紧迫性。摘要免费，完整版需登录。

查看摘要 完整分析（登录）

受影响产品

厂商产品影响版本CPE订阅
0xJackynginx-ui < 2.3.3 -

二、漏洞 CVE-2026-27944 的公开POC

#POC 描述源链接神龙链接
1Nginx UI < 2.3.3 contains an information disclosure vulnerability caused by unauthenticated access to /api/backup endpoint exposing encryption keys in X-Backup-Security header, letting unauthenticated attackers download and decrypt full system backups. https://github.com/projectdiscovery/nuclei-templates/blob/main/http/cves/2026/CVE-2026-27944.yamlPOC详情
2https://github.com/vulhub/vulhub/blob/master/nginx-ui/CVE-2026-27944/README.mdPOC详情
3Nonehttps://github.com/Threekiii/Awesome-POC/blob/master/Web%E5%BA%94%E7%94%A8%E6%BC%8F%E6%B4%9E/Nginx%20UI%20%E6%9C%AA%E6%8E%88%E6%9D%83%E5%A4%87%E4%BB%BD%E4%B8%8B%E8%BD%BD%E4%B8%8E%E5%8A%A0%E5%AF%86%E5%AF%86%E9%92%A5%E6%B3%84%E9%9C%B2%E6%BC%8F%E6%B4%9E%20CVE-2026-27944.mdPOC详情
AI 生成 POC高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-27944 的情报信息

请登录查看更多情报信息。

CVE-2026-27944 厂商安全公告 (1)

IV. Related Vulnerabilities

Same product: nginx-ui
Same vendor: 0xJacky
Same weakness: CWE-311

V. Comments for CVE-2026-27944

暂无评论

发表评论