CyberRota
← Ana sayfaya dön

CVE-2026-42220

MEDIUM · CVSS 6.5 EPSS %0.03 Public Exploit

Kaynak: NVD + CISA KEV + EPSS · Yayınlanma: 2026-05-04T21:16:31.870 · Çekilme zamanı: 2026-06-03T18:00:31.560127+00:00

CyberRota Yorumu

Saldırganın giriş yapmış olması gerekebilir.

Public Exploit Sinyali

Bu CVE için açıklama veya referanslarda public exploit / PoC / GitHub / Metasploit sinyali tespit edildi.

GitHub PoC Linkleri
github.com ↗ github.com ↗

Not: Bu bağlantılar yalnızca güvenlik araştırması ve doğrulama amacıyla listelenmiştir.

CVE
CVE-2026-42220
Severity
MEDIUM
CVSS
6.5
EPSS
%0.03
Nginx

Orijinal NVD Açıklaması

Nginx UI is a web user interface for the Nginx web server. Prior to version 2.3.8, an authenticated user can call GET /api/settings and retrieve sensitive configuration values, including node.secret. The same node.secret is accepted by AuthRequired() through the X-Node-Secret header (or node_secret query parameter), causing the request to be treated as authenticated via the trusted-node path and associated with the init user. This issue has been patched in version 2.3.8.