La concaténation de $uri$args dans le fichier de configuration nginx présent dans Open Security Issue Management (OSIM) antérieur à v2025.9.0 permet des attaques de parcours de chemin via des paramètres de requête.

Un attaquant exploitant cette vulnérabilité peut potentiellement lire des fichiers arbitraires sur le serveur Nginx, compromettant ainsi la confidentialité des données. L'attaquant pourrait accéder à des fichiers de configuration, des journaux, ou même des fichiers contenant des informations sensibles telles que des mots de passe ou des clés API. La surface d'attaque est amplifiée si le serveur Nginx sert des applications web, car l'attaquant pourrait potentiellement accéder à des fichiers de l'application elle-même. Bien qu'il n'y ait pas de rapports d'exploitation publique à ce jour, la nature de la vulnérabilité, permettant un accès direct aux fichiers du serveur, la rend potentiellement dangereuse.

Organizations running Nginx as a reverse proxy or load balancer, particularly those with custom configurations that utilize the $uri$args variable in file paths, are at increased risk. Shared hosting environments where multiple users share the same Nginx instance are also vulnerable, as an attacker could potentially exploit the vulnerability through another user's website.

• nginx / server:

# Check for vulnerable Nginx versions
nginx -v

• nginx / server:

# Review Nginx configuration files for usage of $uri$args in sensitive contexts (e.g., file paths)
grep -r '$uri$args' /etc/nginx/conf.d/* /etc/nginx/sites-enabled/*

• generic web:

# Attempt to access a restricted file via a crafted query parameter (e.g., ?file=../../../../etc/passwd)
curl 'http://your-nginx-server/index.html?file=../../../../etc/passwd'

1. 2026-01-29Disclosure

   disclosure

1. Réservé2026-01-29
2. Publiée2026-01-29
3. Modifiée2026-03-10
4. EPSS mis à jour2026-03-23

La mitigation principale consiste à mettre à jour Nginx vers une version corrigée ultérieure à 2025.9.0. Si la mise à jour n'est pas immédiatement possible, une solution temporaire consiste à configurer un Web Application Firewall (WAF) pour bloquer les requêtes contenant des caractères de traversal de chemin dans les paramètres de requête. Vérifiez également la configuration de Nginx pour vous assurer que les chemins d'accès aux fichiers sont correctement restreints et que les paramètres de requête ne sont pas utilisés pour construire des chemins d'accès aux fichiers. Après la mise à jour, vérifiez l'intégrité des fichiers de configuration et assurez-vous que les paramètres de requête sont correctement validés.