Nginx UI : écriture de sauvegardes hors du répertoire prévu

Veille sécuritéBackend & données

P4Moyenne

Avant Nginx UI 2.4.3, le nom contrôlé par l’utilisateur d’une sauvegarde automatique n’était pas filtré contre les séparateurs de chemin ou les composants de remontée de répertoire. Un utilisateur authentifié autorisé à créer ou modifier une sauvegarde pouvait faire écrire l’archive, et éventuellement son fichier de clé de chiffrement, hors du répertoire validé; mettre à jour vers la version 2.4.3.

IdentifiantCVE-2026-84320

GravitéMoyenne

Exploitationnon connue / non déterminée

Correctif2.4.3

Source : NVD — CVE-2026-84320

Analyse technique

Le nom de sauvegarde est intégré au nom de l’archive sans filtrage suffisant; la résolution du chemin peut sortir du répertoire de stockage validé. L’écriture se fait avec les privilèges du processus Nginx UI.

Impact, versions et correctif

Événement datéLa fiche NVD fournie indique une publication le 2026-10-12 à 21:17:22.663Z, soit le 2026-10-12 à 23:17:22.663+02:00, dans la période demandée.

ImpactUn utilisateur authentifié disposant des droits de gestion des sauvegardes peut provoquer des écritures de fichiers hors du répertoire validé.

Versions affectéesNginx UI antérieur à 2.4.3

Version corrigée2.4.3

Exploitation activenon connue / non déterminée

PoC publicinconnu

CVSS6.3

Publication2026-10-12T23:17:22.663+02:00

Mise à jour2026-10-12T23:17:22.663+02:00

Détection / vérification

Vérifier la version de Nginx UI et les noms de sauvegarde automatique définis par les utilisateurs autorisés à gérer ces sauvegardes.

Action recommandée

Mettre à jour Nginx UI vers la version 2.4.3.

Sources

NVD — CVE-2026-84320

Priorisation DFS : P4 · 1 source(s).