Open Security Issue Management (OSIM) v2025.9.0 से पहले nginx कॉन्फ़िगरेशन फ़ाइल में $uri$args का संयोजन क्वेरी पैरामीटर के माध्यम से पथ ट्रैवर्सल हमलों की अनुमति देता है।

यह भेद्यता हमलावरों को Nginx सर्वर पर मनमाने ढंग से फ़ाइलों को पढ़ने की अनुमति दे सकती है, जिससे गोपनीय जानकारी का खुलासा हो सकता है या सर्वर पर नियंत्रण प्राप्त हो सकता है। हमलावर वेब अनुरोधों में दुर्भावनापूर्ण क्वेरी पैरामीटर का उपयोग करके पथ पारगमन का फायदा उठा सकते हैं, जिससे वे सर्वर फ़ाइल सिस्टम में अनधिकृत स्थानों तक पहुँच सकते हैं। यह भेद्यता विशेष रूप से उन वातावरणों में गंभीर है जहां Nginx का उपयोग संवेदनशील डेटा या महत्वपूर्ण सेवाओं को होस्ट करने के लिए किया जाता है। इस भेद्यता का शोषण करने से डेटा उल्लंघन, सेवा व्यवधान और सिस्टम समझौता हो सकता है।

Organizations running Nginx as a reverse proxy or load balancer, particularly those with custom configurations that utilize the $uri$args variable in file paths, are at increased risk. Shared hosting environments where multiple users share the same Nginx instance are also vulnerable, as an attacker could potentially exploit the vulnerability through another user's website.

• nginx / server:

# Check for vulnerable Nginx versions
nginx -v

• nginx / server:

# Review Nginx configuration files for usage of $uri$args in sensitive contexts (e.g., file paths)
grep -r '$uri$args' /etc/nginx/conf.d/* /etc/nginx/sites-enabled/*

• generic web:

# Attempt to access a restricted file via a crafted query parameter (e.g., ?file=../../../../etc/passwd)
curl 'http://your-nginx-server/index.html?file=../../../../etc/passwd'

1. 2026-01-29Disclosure

   disclosure

1. आरक्षित2026-01-29
2. प्रकाशित2026-01-29
3. संशोधित2026-03-10
4. EPSS अद्यतन2026-03-23

CVE-2026-1616 के प्रभाव को कम करने के लिए, Nginx को संस्करण 2025.9.0 या बाद के संस्करण में अपग्रेड करना महत्वपूर्ण है। यदि अपग्रेड संभव नहीं है, तो एक वेब एप्लिकेशन फ़ायरवॉल (WAF) को लागू किया जा सकता है ताकि दुर्भावनापूर्ण क्वेरी पैरामीटर को फ़िल्टर किया जा सके और पथ पारगमन हमलों को रोका जा सके। इसके अतिरिक्त, Nginx कॉन्फ़िगरेशन फ़ाइलों को सुरक्षित करने और संवेदनशील फ़ाइलों तक पहुँच को सीमित करने के लिए सख्त एक्सेस नियंत्रण लागू किया जाना चाहिए। अपग्रेड के बाद, यह सत्यापित करें कि भेद्यता ठीक हो गई है, यह सुनिश्चित करने के लिए कि कोई भी क्वेरी पैरामीटर पथ पारगमन का कारण नहीं बन रहा है।