安全研究人员披露nginx-ui项目中的一个高危认证后远程代码执行漏洞（CVE-2026-107806）。该漏洞影响2.3.8至2.4.x版本，攻击者通过管理员权限创建特制备份文件，可篡改app.ini中的TestConfigCmd配置项实现RCE。建议相关用户尽快升级至最新版本修复此安全风险。
🔗 原文链接：https://x.com/ridvanyagli/status/2109087777782468640
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
喜欢就支持一下吧
