CVE-2026-84318Kavram kanıtı (PoC) yayınlanmış · CISA
Nginx UI: MCP `nginx_config_add` Bypasses Directive Validation — Authenticated RCE
CVSS Skor
8.8
EPSS İhtimal
%0.6
Risk Skoru
0.1
Yayın
2 gün önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Doğrulanmış public exploit kodu bulunamadı.
GitHub depoları, NVD exploit referansları ve Metasploit Framework tarandı. Aktif sömürü kaydı, public exploit kodunun yayınlandığı anlamına gelmez.
İlgili Benzer Açıklar
8.8
CVE-2026-84313
Nginx UI: TOTP / passkey enrolment requires no re-authentication, enabling persistent account takeover
0
Yama durumu bilinmiyorEPSS %0
8.8
CVE-2026-84316
Nginx UI: nginx config directive denylist (ValidateConfigFile) is bypassable via same-line ";" separation → authenticated directive injection (RCE on the official image)
0
Yama durumu bilinmiyorEPSS %0
7.5
CVE-2026-107805
Nginx UI: Unauthenticated signed-request body staging can exhaust temporary storage
0
Yama durumu bilinmiyorEPSS %0
8.8
CVE-2026-84317
Nginx UI: MCP nginx_config_add skips config directive validation → authenticated nginx directive injection (RCE on the official image)
0
Yama durumu bilinmiyorEPSS %0
8.1
CVE-2026-107808
Nginx UI: Authentication bypass: password login does not enforce a passkey-only second factor (2FA bypass)
0
Yama durumu bilinmiyorEPSS %0
8.8
CVE-2026-107811
0xJacky/nginx-ui /api/nodes Leaks Cluster Node Tokens and Allows Cross-Node Impersonation as initUser
0
Yama durumu bilinmiyorEPSS %0
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-84318"