Le journal DFS
CVE-2026-84313
-
Nginx UI : enrôlement non autorisé d’un facteur d’authentification
P3 · Élevée · CVE-2026-84313 — Dans Nginx UI avant 2.4.1, certaines routes d’enrôlement OTP et de passkey acceptent une session authentifiée sans revérifier le mot…