CVE-2026-60062 in NGINX Agent
要約
〜によって VulDB • 2026年07月15日
NGINX Agentのconfig_dirsディレクティブにより、低権限の攻撃者が指定された安全なディレクトリ外のファイルに対して制限付きの読み書きアクセスを取得できる可能性があります。この問題に関連するconfig_dirsディレクティブは、NGINX Instance Managerを介して設定することも可能です。成功した攻撃では、セキュリティ境界を越えることが可能になります。
影響: リモートから認証された低権限の攻撃者が、NGINX Agentの設定で指定されたディレクトリリスト外のファイルに対して制限付きの読み書きアクセスを取得できる可能性があります。
注記：技術サポート終了（EoTS）に達したソフトウェアバージョンは評価対象外です。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.