Nginx UI密钥泄露 CVE-2026-27944
漏洞描述
Nginx UI 是 Nginx 网络服务器的一个网页用户界面。在2.3.3版本之前，/api/backup端点无需认证即可访问，并在X-Backup-Security响应头中披露解密备份所需的加密密钥。这使得未经认证的攻击者能够下载包含敏感数据（用户凭证、会话令牌、SSL私钥、Nginx配置）的完整系统备份，并立即解密。
影响范围
暂无
漏洞 POC
暂无
修复建议
暂无