cve-2026-33032-scanner

CVE-2026-33032 스캐너 Nginx-UI MCP 엔드포인트 인증 우회를 위한 비파괴적 취약점 스캐너 취약점 개요 CVE-2026-33032 는 nginx-ui의 Model Context ProtocolMCP 통합에서 발생하는 인증 우회 취약점입니다. /mcpmessage 엔드포인트는 모든 MCP 도구에 대한 접근을 제공하면서 인증 미들웨어가 없어, 원격 공격자가 다음을 수행할 수 있습니다: nginx 구성 및 상태 읽기 nginx 구성 파일 생성/수정/삭제 nginx 서비스 재시작 또는 리로드 민감한 구성 데이터 유출...