Nginx UI 免认证备份下载利用工具公开

有人在 GitHub 公开了针对 Nginx UI 漏洞 CVE-2026-27944 的利用工具 27944.py：无需认证即可访问 /api/backup 下载备份，并自动以 AES-256-CBC 解密，从中提取凭据、会话令牌、SSL 私钥、Nginx 配置和数据库文件。 据该工具说明，漏洞存在于 2.3.2 之前的 Nginx UI 版本，攻击者可未经认证访问 /api/backup 端点；工具给出的处置方式是升级到 Nginx UI v2.3.3，并阻止对 /api/backup 的访问。 随后公开的增强版 PoC（Skynoxk/CVE-2026-27944-POC）称，应用会在 X-Backup-Security 响应头中泄露 AES-256 密钥和 IV，并可利用提取的 Node Secret（X-Node-Secret 头）调用 API 创建新的管理员用户，从而接管后台。

AI 根据报道生成 · 3 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。