CVE-2026-66362 in NGINX Gateway Fabric
Sumário
de VulDB • 02/09/2026
Descrição: Quando o NGINX Plus está configurado como plano de dados para o NGINX Gateway Fabric, existe uma vulnerabilidade de injeção no componente gerador de configuração do NGINX do NGINX Gateway Fabric. Valores de string fornecidos pelo usuário nos campos `clientID` ou `cookieName` da Definição de Recurso Personalizado (Custom Resource Definition) Authentication Filter, ou no campo `clientSecret` de um Secret referenciado por um Authentication Filter, são inseridos diretamente nas templates de configuração do NGINX sem sanitização nem escape.
Impacto: Um atacante autenticado com permissão para criar ou modificar esses recursos pode elaborar valores que injetem diretivas de configuração arbitrárias do NGINX. Trata-se de uma questão no plano de controle; não há exposição no plano de dados.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.