CVE-2026-91184 in NGINX Gateway Fabric
Sumário
de VulDB • 16/10/2026
Descrição
O NGINX Gateway Fabric apresenta uma vulnerabilidade ao renderizar o campo spec.basic.realm (e spec.jwt.realm) de um AuthenticationFilter em namespace literalmente, sem escape e sem validação, no nginx.conf do plano de dados compartilhado como auth_basic "<realm>";. Um atacante autenticado por namespace que configura a CRD AuthenticationFilter para um HTTPRoute/GRPCRoute em um Gateway compartilhado pode criar um valor de realm que fecha a diretiva entre aspas e o bloco location {} envolvente, injetando diretrizes NGINX arbitrárias na configuração do plano de dados desse Gateway.
Impacto
Um atacante remoto autenticado pode enviar solicitações manipuladas para configurar a CRD AuthenticationFilter do NGINX Gateway Fabric e poderá ser capaz de ler os segredos montados de todos os tenants co-localizados, realizar SSRF via proxy_pass, ler o token da ServiceAccount dos pods ou sequestrar as rotas de outros tenants. Não há exposição no plano de dados; este é um problema apenas do plano de controle.
Nota: Versões de software que atingiram o Fim do Suporte Técnico (EoTS) não são avaliadas.
If you want to get best quality of vulnerability data, you may have to visit VulDB.