Lỗ hổng nghiêm trọng trong Nginx UI cho phép tin tặc chiếm quyền máy chủ từ xa

[WhiteHat Team]

Một lỗ hổng bảo mật nghiêm trọng đang đẩy hàng loạt hệ thống sử dụng Nginx UI vào tình trạng rủi ro cao khi mã khai thác đã bị phát tán công khai trong khi chưa có bất kỳ bản vá nào. Khoảng trống này cho phép kẻ tấn công nhanh chóng lợi dụng điểm yếu để chiếm quyền điều khiển máy chủ từ xa mà không cần xác thực, khiến nguy cơ bị kiểm soát toàn bộ hệ thống có thể xảy ra bất cứ lúc nào.​

Lỗ hổng mang mã CVE-2026-33032 được đánh giá ở mức CVSS 9.8, tiệm cận ngưỡng nguy hiểm cao nhất. Điểm số này cho thấy khả năng bị khai thác từ xa mà không cần xác thực, đồng thời có thể dẫn tới việc chiếm quyền kiểm soát toàn bộ hệ thống. Đáng chú ý, khi mã khai thác đã bị phát tán công khai, ranh giới giữa nguy cơ và tấn công thực tế gần như bị xóa bỏ, khiến các hệ thống dễ dàng trở thành mục tiêu ngay lập tức.

Nginx UI được phát triển nhằm đơn giản hóa việc quản trị Nginx thông qua giao diện web trực quan, giúp người dùng dễ dàng cấu hình và theo dõi hệ thống. Công cụ này được xây dựng bằng Go và Vue, đồng thời tích hợp trợ lý AI cùng các tính năng giám sát hiệu năng theo thời gian thực. Tuy nhiên, chính lớp giao tiếp phục vụ các tính năng mở rộng lại trở thành điểm yếu. Một sai sót trong quá trình tích hợp Model Context Protocol đã vô tình làm suy giảm cơ chế kiểm soát truy cập, mở ra lỗ hổng nghiêm trọng ngay tại thành phần trung gian giữa người dùng và hệ thống.

Sai sót này là nguyên nhân trực tiếp dẫn tới lỗ hổng CVE-2026-33032, thể hiện rõ trong cách hệ thống triển khai các endpoint liên quan đến MCP. Cụ thể, Nginx UI sử dụng hai endpoint là /mcp và /mcp_message. Trong đó, /mcp được bảo vệ bằng cơ chế xác thực nên vẫn giữ được lớp kiểm soát cần thiết.​

Ngược lại, /mcp_message chỉ dựa vào IP whitelist để giới hạn truy cập. Vấn đề phát sinh ở cách xử lý mặc định khi danh sách IP không được cấu hình. Thay vì chặn truy cập, middleware lại cho phép toàn bộ địa chỉ kết nối. Cơ chế này vô tình biến một thiết lập mặc định thành điểm mở, cho phép truy cập trái phép mà không cần bất kỳ bước xác thực nào.

Từ điểm mở này, kẻ tấn công có thể trực tiếp lợi dụng endpoint /mcp_message để gọi toàn bộ các công cụ MCP mà không cần đăng nhập. Việc bỏ qua hoàn toàn bước xác thực khiến ranh giới bảo vệ gần như bị xóa bỏ, mở đường cho truy cập trái phép vào các chức năng quan trọng của hệ thống. Khi đã có quyền tương tác với MCP, đối tượng tấn công gần như nắm quyền kiểm soát toàn bộ môi trường Nginx UI. Quá trình khai thác không yêu cầu kỹ thuật phức tạp, thậm chí có thể thực hiện nhanh chóng thông qua các yêu cầu HTTP đơn giản, làm gia tăng đáng kể nguy cơ bị tấn công trên diện rộng.

Từ mức độ truy cập này, kẻ tấn công có thể chỉnh sửa cấu hình Nginx để chuyển hướng lưu lượng qua máy chủ trung gian nhằm thu thập thông tin đăng nhập. Đồng thời, chúng có thể đọc toàn bộ file cấu hình, làm lộ kiến trúc backend và thông tin hệ thống. Việc chèn cơ chế ghi log tùy chỉnh còn cho phép thu thập header Authorization của quản trị viên. Ở mức độ cao hơn, chỉ cần ghi cấu hình lỗi và kích hoạt reload là đủ khiến Nginx ngừng hoạt động, làm gián đoạn dịch vụ.

Các nhà nghiên cứu xác nhận CVE-2026-33032 ảnh hưởng đến mọi phiên bản Nginx UI. Khi mã khai thác đã bị công khai trong khi chưa có bản vá, nguy cơ bị chiếm quyền máy chủ không còn mang tính giả định mà đã trở thành rủi ro hiện hữu.

Trong thời gian chờ bản vá chính thức, quản trị viên cần khẩn trương áp dụng các biện pháp giảm thiểu như bổ sung xác thực cho endpoint /mcp_message thông qua middleware AuthRequired(), cấu hình IP whitelist theo hướng mặc định từ chối toàn bộ nếu chưa thiết lập rõ ràng, đồng thời hạn chế truy cập vào Nginx UI, chỉ cho phép các địa chỉ tin cậy hoặc đặt sau lớp bảo vệ bổ sung. Nếu không được kiểm soát chặt chẽ, hệ thống có thể nhanh chóng trở thành mục tiêu bị khai thác và chiếm quyền từ xa.​

Theo Security Online​