CVE-2026-66362 in NGINX Gateway Fabric
Сводка
по VulDB • 02.09.2026
Описание: Когда NGINX Plus настроен как плоскость данных (data plane) для NGINX Gateway Fabric, в компоненте генератора конфигурации NGINX у NGINX Gateway Fabric существует уязвимость инъекции. Строковые значения, предоставленные пользователем из полей `clientID` или `cookieName` пользовательского ресурсного определения Authentication Filter (Custom Resource Definition), либо из поля `clientSecret` секрета (Secret), на который ссылается Authentication Filter, напрямую вставляются в шаблоны конфигурации NGINX без санитизации или экранирования.
Воздействие: Аутентифицированный злоумышленник с правами на создание или изменение этих ресурсов может создать значения, которые внедряют произвольные директивы конфигурации NGINX. Это проблема плоскости управления (control plane); экспозиции в плоскости данных (data plane) нет.
If you want to get best quality of vulnerability data, you may have to visit VulDB.