nginx-ui — CWE-494

🚧 상세 분석 글을 작성하고 있습니다. 곧 공개됩니다.

개요

• 대상 · 0xJacky/nginx-ui
• 식별자 · CVE 발급 대기 · CWE-494
• 권고문 · GHSA-662p-52hx-cmh2
• 한 줄 · self-upgrade 가 같은 출처 다이제스트만으로 검증한 서명 없는 바이너리를 실행 (미러 변조·MITM 시 RCE)