【漏洞预警】Nginx UI 低于 2.4.1：会话加固缺失与 MCP 配置校验绕过可导致远程代码执行

Nginx UI 低于 2.4.1 有一批高危：Casdoor SSO 固定 state、OTP 与通行密钥注册及改密等写接口缺少 SecureSession，配置指令校验可被同行注入绕过，MCP 的 nginx_config_add 等路径跳过 REST 已有的校验。官方镜像 uozi/nginx-ui 自带 njs 模块，已认证调用方可在 nginx worker 中执行代码。请升级到 2.4.1 或更高。