CVE-2026-27944: Nginx UI: download de backup sem autenticação com exposição de chaves de criptografia

Visão geral

O Nginx UI é uma interface web para administrar o servidor web Nginx. A CVE-2026-27944 está classificada como CWE-306, ausência de autenticação em função crítica. Segundo o aviso do GitHub referenciado no registro, uma função de backup pode ser acessada sem autenticação e retorna, junto com o backup, as chaves de descriptografia.

Impacto

A descrição indica que o backup exposto pode conter credenciais de usuário, tokens de sessão, chaves privadas SSL e configurações do Nginx.
Como o material de descriptografia é informado junto com o backup, a descrição indica que os dados poderiam ser descriptografados imediatamente. O impacto real depende de como cada implantação está exposta.
O registro apresenta pontuação CVSS base de 9.8 (crítica). Isso reflete, por inferência, a alcançabilidade pela rede e a ausência de privilégios ou interação do usuário indicadas no vetor.

Produtos e versões afetadas

0xJacky Nginx-ui: versões anteriores à 2.3.3.
Nginxui Nginx Ui: versões anteriores à 2.3.3.
O registro não traz um campo separado de versão corrigida. A descrição informa que o problema foi corrigido na 2.3.3.

Status de exploração

O registro indica que o item não consta no catálogo KEV da CISA. Nenhuma exploração confirmada aparece nas fontes consultadas.
A referência do aviso no GitHub está marcada como Exploit no registro, e o valor SSVC de exploração é poc. Isso sugere que pode existir material de prova de conceito público, o que não equivale a exploração confirmada.
A probabilidade EPSS é de cerca de 1 por cento, com percentil de 0.62953.

Correção e mitigação

Atualize o Nginx UI para a versão 2.3.3 ou superior, pois a descrição informa que essa versão contém a correção.
Até a atualização, restrinja o acesso à interface de gerenciamento a redes confiáveis e coloque-a atrás de um proxy reverso com autenticação ou de uma VPN. Trata-se de orientação geral de endurecimento, não de mitigação indicada pelo fornecedor.
Trate os backups gerados por instâncias afetadas como dados sensíveis. Se houver suspeita de exposição, considere rotacionar credenciais, segredos de sessão e chaves e certificados SSL.
Consulte o aviso do fornecedor para eventuais orientações adicionais.

Orientações de detecção

Revise os logs do servidor web e da aplicação em busca de requisições não autenticadas a endpoints relacionados a backup, especialmente de origens inesperadas.
Procure downloads de backup não esperados ou respostas incomumente grandes na interface de gerenciamento.
Verifique se a interface de gerenciamento esteve acessível a partir de redes não confiáveis durante o período de possível exposição.

Limitações das informações disponíveis

O registro não fornece cronologia de exploração, quantidade de implantações afetadas nem verificação técnica independente.
Saber se uma instalação específica foi exposta depende da configuração de rede, que o registro não descreve.
O registro não informa um campo formal de versão corrigida, então a correção foi identificada a partir do texto da descrição.

Perguntas frequentes

O que é a CVE-2026-27944?

É uma falha crítica no Nginx UI, nas versões anteriores à 2.3.3, em que um endpoint de backup pode ser acessado sem autenticação e retorna as chaves necessárias para descriptografar o backup.

Qual versão corrige o problema?

A descrição informa que o problema foi corrigido na versão 2.3.3. Atualize para essa versão ou superior.

Há exploração ativa confirmada?

O registro indica que o item não consta no catálogo KEV da CISA e nenhuma exploração ativa confirmada aparece nas fontes consultadas. Há sinais no registro de possível material de prova de conceito público.

Quais dados podem ser expostos?

Segundo a descrição, o backup pode conter credenciais de usuário, tokens de sessão, chaves privadas SSL e configurações do Nginx.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.