Le journal DFS
CVE-2026-84314
-
Nginx UI : modification du mot de passe d’un autre utilisateur sans session renforcée
P3 · Élevée · CVE-2026-84314 — Dans Nginx UI avant 2.4.1, un utilisateur authentifié peut modifier le mot de passe d’un autre utilisateur via POST /api/users/:id…