CVE-2026-33032 в Nginx UI: два HTTP-запроса без пароля — и атакующий управляет конфигурацией nginx, перехватывает трафик всей инфраструктуры и крадёт JWT-секрет. CVSS 9.8, PR:N, UI:N, EPSS percentile 98.39%.Уязвимость — пропущенный...
CVE-2026-33032: эксплуатация уязвимости Nginx UI — от auth bypass до полного захвата сервера
Источник: codeby.net