Nginx Proxy Manager 2.15: Основне оновлення для зворотного проксі

Nginx Proxy Manager 2.15 став важливим оновленням для популярного інструменту управління зворотним проксі, що працює на базі Docker. Це оновлення приносить новий базовий образ Debian 13 “Trixie”.

Оновлення OpenResty в Nginx Proxy Manager 2.15

Ключова зміна в цьому релізі – оновлення OpenResty. Воно усуває уразливості, такі як CVE-2026-42945, CVE-2026-8711 та CVE-2026-9256. Оскільки OpenResty є частиною стеку виконання, це оновлення особливо важливе для публічних розгортань.

Покращення роботи з Certbot

В релізі також вдосконалено обробку Certbot, оскільки тепер встановлення DNS плагінів Certbot перевіряються в CI. Проте фактичні запити на сертифікати з цими плагінами не тестуються.

Nginx Proxy Manager 2.15 додає нові плагіни Certbot для hoster.by, RcodeZero і Hostinger. Оновлення плагінів deSEC та EuroDNS також дає користувачам більше варіантів для валідації сертифікатів через DNS.

Виправлення безпеки та покращення інтерфейсу

Виправлення безпеки усуває проблему, коли будь-який авторизований користувач міг змінювати свої поля ролей через PUT-запит. Це виправлення важливе для установок Nginx Proxy Manager в умовах багатьох користувачів, оскільки управління ролями безпосередньо впливає на дозволи в додатку.

Веб-інтерфейс також отримав кілька покращень. Таблиці Nginx тепер підтримують сортування стовпців, діалоги підтвердження видалення проксі-хостів відображають інформацію про хост, а клієнти зі списку доступу вставляються в порядку.

Контейнери Docker для Nginx Proxy Manager 2.15

Для розгортань Docker доступні образи під тегами latest, 2 та 2.15.0. Користувачі, які прагнуть контролювати оновлення, повинні закріпити тег 2.15.0, замість використання latest, особливо для виробництв або віддалених самоутримуваних середовищ.

Творці нагадують, що це важливе оновлення через зміни в базовому образі Debian. Користувачі, які покладаються на плагіни валідації DNS для сертифікатів Let’s Encrypt, повинні ретельно протестувати оновлення, оскільки деякі плагіни можуть вимагати корекцій залежностей після оновлення стеку.

Додаткові деталі можна знайти на [офіційному сайті Nginx Proxy Manager](https://github.com/NginxProxyManager/nginx-proxy-manager/releases/tag/v2.15.0).