CVE-2026-33032

CVE-2026-33032 / MCPwn nginx-ui MCP 인증 우회 취약점으로 공개적으로 알려진 MCPwn 에 대한 비파괴적 탐지 도구입니다. 취약한 버전을 실행 중인 모든 nginx-ui 인스턴스에 대해 두 개의 HTTP 요청만으로 인증 없이 완전한 장악이 가능합니다. 목차 1. 빠른 요약 2. 취약점 개요 3. 기술 심층 분석 4. 탐지 전략 5. 설치 6. 사용법 7. 출력 예시 8. CVE-2026-27944 연계 9. 조치 방안 10. 책임 있는 사용 11. 참고 자료 12. 라이선스 빠른 요약 취약점 개요...

Missing Authentication for Critical Function

Overview Affected versions of this package are vulnerable to Missing Authentication for Critical Function in the mcpmessage endpoint due to missing authentication checks and an empty default IP whitelist, which is treated as allowing all connections. An attacker can gain full control over the Ngi...

nginx-ui's Unauthenticated MCP Endpoint Allows Remote Nginx Takeover

The nginx-ui MCP Model Context Protocol integration exposes two HTTP endpoints: /mcp and /mcpmessage. While /mcp requires both IP whitelisting and authentication AuthRequired middleware, the /mcpmessage endpoint only applies IP whitelisting - and the default IP whitelist is empty, which the...