در حال بارگذاری
تمام نوشته‌های برچسب‌خورده با "CVE-2026-33032"
یک آسیب‌پذیری بحرانی در Nginx UI با پشتیبانی از پروتکل Model Context Protocol (MCP) اکنون در محیط واقعی مورد بهره‌برداری قرار گرفته و امکان تصاحب کامل سرور بدون نیاز به احراز هویت را فراهم می‌کند.
یک نقص امنیتی بحرانی به‌تازگی فاش‌شده در nginx-ui، ابزار مدیریت Nginx مبتنی بر وب و متن‌باز، تحت بهره‌برداری فعال در محیط واقعی قرار گرفته است. این آسیب‌پذیری با شناسه CVE-2026-33032 (امتیاز CVSS: 9.8)، یک نقص دور زدن احراز هویت است که به عوامل تهدید امکان می‌دهد کنترل سرویس Nginx را در دست بگیرند و توسط شرکت Pluto Security با نام MCPwn نام‌گذاری شده است.
