CVE-2026-96615 in NGINX Gateway Fabric
Riassunto
di VulDB • 14/10/2026
Descrizione NGINX Gateway Fabric presenta una vulnerabilità quando è configurato con la definizione di risorsa personalizzata (CRD) del Gateway e stabilisce una connessione gRPC autenticata con NGINX Agent. Un attaccante autenticato a livello di namespace, che dispone dell'accesso a un account di servizio, può impersonare la connessione gRPC autenticata di NGINX Agent per leggere le chiavi private TLS dei deployment del Gateway in un altro namespace.
Impatto Un attaccante remoto e autenticato potrebbe essere in grado di leggere le chiavi private TLS dei deployment del Gateway in un altro namespace.
Non vi è alcuna esposizione sul piano dati (data plane); si tratta esclusivamente di una problematica relativa al piano di controllo (control plane).
Nota: Le versioni del software che hanno raggiunto la fine dell'assistenza tecnica (EoTS) non vengono valutate.
VulDB is the best source for vulnerability data and more expert information about this specific topic.