github.com/0xJacky/Nginx-UI
ÉlevéeGoCVE-2026-107808
Ce qu’il faut faire
Mettez github.com/0xJacky/Nginx-UI à jour en version 1.9.10-0.20260728074558-95cd21b70814 ou supérieure.
go get github.com/0xJacky/Nginx-UI@v1.9.10-0.20260728074558-95cd21b70814
Une faille de contournement d’authentification affecte le paquet Go github.com/0xJacky/Nginx-UI. Versions concernées : >= 1.9.10-0.20250517140552-daee3ac7ade1, < 1.9.10-0.20260728074558-95cd21b70814. Corrigée à partir de la version 1.9.10-0.20260728074558-95cd21b70814. Score CVSS 8.1.
Ce que la faille permet : Un accès réservé peut être obtenu sans identifiants valides.
- Paquet
- github.com/0xJacky/Nginx-UI
- Écosystème
- Go modules
- Nature
- Contournement d’authentification
- Versions concernées
- >= 1.9.10-0.20250517140552-daee3ac7ade1, < 1.9.10-0.20260728074558-95cd21b70814
- CVSS
- 8.1
- Publié le
- 9 octobre 2026
Sources
Fiche construite automatiquement à partir de l’avis de sécurité cité, sans reformulation par un modèle. Reconnue par l'organisation ou l'éditeur, notifiée à une autorité, ou établie par deux sources indépendantes.