バージョン 2.3.5 より前の Nginx UI には、MCP (Model Context Protocol) 統合に認証されていないアクセスの脆弱性が含まれています。/mcp_message エンドポイントは IP ホワイトリスト作成のみで保護され、デフォルト設定ではすべての IP が許可されるため、攻撃者は認証なしで nginx の再起動、設定ファイルの変更、自動リロードのトリガーなどの重要なアクションを実行できます。

低于 Nginx UI 版本 2.3.5 的MCP（模型环境协议）集成中包含未经认证的访问漏洞。/mcp_message 端点仅受到 IP 白名单保护，并且默认配置允许所有 IP，使攻击者可执行关键操作，例如重新启动 nginx、修改配置文件以及在未经身份验证的情况下触发自动重新加载。

低於 2.3.5 的 Nginx UI 版本在 MCP (模型內容通訊協定) 整合中存在一個未經驗證的存取弱點。/mcp_message 端點僅受 IP 白名單保護，且預設組態允許使用所有 IP，這讓攻擊者可以執行重要動作，例如重新啟動 nginx、修改設定檔案，以及在未經驗證的情況下觸發自動重新載入。

Nginx UI version below 2.3.5 contains an unauthenticated access vulnerability in the MCP (Model Context Protocol) integration. The /mcp_message endpoint is protected only by IP whitelisting, and the default configuration allows all IPs, enabling attackers to execute critical actions such as restarting nginx, modifying configuration files, and triggering automatic reloads without authentication.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
115212	Nginx UI < 2.3.5 認証されていない MCP エンドポイント	Web App Scanning	Component Vulnerability	2026/4/3	2026/4/3	critical
115212	Nginx UI < 2.3.5 未经认证的 MCP 端点	Web App Scanning	Component Vulnerability	2026/4/3	2026/4/3	critical
115212	Nginx UI < 2.3.5 未經驗證的 MCP 端點	Web App Scanning	Component Vulnerability	2026/4/3	2026/4/3	critical
115212	Nginx UI < 2.3.5 Unauthenticated MCP Endpoint	Web App Scanning	Component Vulnerability	2026/4/3	2026/4/3	critical

检测

插件搜索

critical

critical

critical

critical