PT-2026-118077

Nginx UI: MCP nginx config add Bypasses Directive Validation — Authenticated RCE in github.com/0xJacky/Nginx-UI...

PT-2026-110952

Name of the Vulnerable Software and Affected Versions Nginx UI versions 2.0.0-rc.6 through 2.4.0 Description An authenticated attacker can bypass the security layer by using the nginx config add MCP tool to write configuration files to disk and trigger a reload. This occurs because the tool fails...

PT-2026-116266

Уязвимость функций nginx config add и nginx config modify компонента MCP пользовательского интерфейса Nginx UI сервера nginx связана с обходом процедуры аутентификации посредством использования альтернативного пути или канала. Эксплуатация уязвимости может позволить нарушителю, действующему...

PT-2026-116263

Уязвимость функции nginx config add компонента MCP пользовательского интерфейса Nginx UI сервера nginx связана с нарушением механизма защиты данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на целостность и доступность защищаемой информации...