Nginx-UI MCP配置注入RCE漏洞分析

MCP nginx_config_add 跳过配置指令验证 → 认证后的 Nginx 指令注入（官方镜像上的 RCE） 漏洞概述 中的 是一个安全控制措施，用于阻止危险的 Nginx 指令（如 、 、 的 njs/perl 模块和 ）。它在四个配置路径中的三个上强制执行： 、 和 。第四个路径——MCP 工具 ——没有调用它，而是将调用者提供的内容直接写入磁盘并重新加载 Nginx。认证后的 MCP 调用者（或通过提示注入的 MCP 代理）因此可以注入恰好被控制阻止的指令，导致 Nginx 代码执行，这在 njs/perl 模块可用的部署中是可行的（例如官方 Docker 镜像）。 影响范围 受影响版本： (Go) <= 2.3.11 修复版本：无 CVSS 评分：8.8 / 10 (高) 攻击向量：网络 攻击复杂度：低 所需特权：低 用户交互：无 范围：未改变 机密性：高 完整性：高 可用性：高 CWE-30 报告者：novice-22 根本原因 一个不完整的加固补丁。提交 (“Hardening config write paths”, 2024-04-21) 引入了 并写入到配置写入路径——但其更改仅触及了 (+6), (+8), (+199), (+5)。它没有触及 。因此，MCP add 路径从未调用过 （通过 git 历史验证；这是加固中的疏忽，而非回归）。 受影响代码 对比——受保护的兄弟节点 ( ) 执行： 概念验证 (PoC) 1. 验证绕过 (决定性) → 成功：文件按原样写入（在磁盘上确认）。 相同内容通过 → 拒绝： 2. 效果 (仅使用易受攻击的 工具) 写入 (njs 模块) 并覆盖 与 。工具返回 成功（重新加载成功；nginx 状态 ok）。 → UID: 0 GID: 0 (工作程序以 root 运行 → user root 生效)。 → (njs js_content 执行)。 创建，由 root 拥有 → JavaScript 代码在 nginx 工作程序中执行，执行任意文件写入作为 root。 重现载荷 (自包含) njs 模块写入到 via 主配置通过 覆盖 PoC 客户端 (MCP-over-SSE, Python stdlib only) 设置 为有效的 node secret（打印在 nginx-ui 的首次启动日志中）或用户 JWT。 用法： 然后 。 影响 认证后的 MCP 主体——或被提示注入的 AI 代理——绕过指令验证安全控制并注入指令，项目级块在其他地方。在 njs/perl 模块可用的部署中（官方 Docker 镜像包含 ），这会导致 nginx 工作程序中的代码执行，并通过 user root，任意文件写入作为 root（轻松升级到完全主机 compromise）。 , ，覆盖 。在 stock nginx 上，没有这些模块，这是一个可靠的 DoS（失败的重新加载）加上 user root 权限回归。 诚实范围 / 注意事项 认证（node secret 或 user JWT），代理中介 —— 未认证。 RCE 取决于 njs/perl 模块的存在；它在官方镜像中，所以默认 Docker 部署是可利用的。stock nginx 没有这些模块 —— DoS 代替。 配置路径被沙盒化到 nginx conf 目录（路径遍历）；但指令注入是 bug 的直接注入。（主 在该目录内，可以用 覆盖）。 nginx 以 root 身份运行（因为它管理 nginx）；绕过还额外添加请求处理程序以 root 身份运行 user root。 建议的修复 在 中的 之前调用 ，匹配 和 API 路径 —— 即，完成 加固中遗漏的一步。 --- (NOT a form field — include this as the closing section of the Description above) --- Dedup / 新颖性 不同于 CVE-2026-3302 (GHSA-h6z2-x2m2-mw5f) “未认证的 MCP 端点”，其根本原因是 MCP 中间件上的 （现在通过添加 修复）并且不涉及配置验证。此报告是认证后绕过指令验证的。它在完全修补的 (post-3302) 实例上工作。没有现有的 CVE/GHSA 覆盖配置验证间隙（检查 osv.dev 和 GitHub 安全数据库用于此 repo）。看起来是新的。

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

Nginx-UI MCP配置注入RCE漏洞分析

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

Nginx-UI MCP配置注入RCE漏洞分析

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！