Open Security Issue Management (OSIM) v2025.9.0 より前のバージョンにおける nginx 設定ファイル内の $uri$args 連結により、クエリパラメータを介したパストラバーサル攻撃が可能になります。

この脆弱性を悪用されると、攻撃者はNginxサーバの設定ファイルにアクセスしたり、サーバがアクセスできるファイルシステム上の機密情報にアクセスしたりする可能性があります。攻撃者は、この脆弱性を利用して、Webアプリケーションの機密情報を盗み出したり、サーバ上で任意のコードを実行したりする可能性があります。特に、機密情報を含む設定ファイルや、Webアプリケーションのソースコードが公開されている環境では、深刻な被害が発生する可能性があります。この脆弱性は、類似のパス・トラバーサル攻撃と同様に、サーバのセキュリティを著しく損なう可能性があります。

Organizations running Nginx as a reverse proxy or load balancer, particularly those with custom configurations that utilize the $uri$args variable in file paths, are at increased risk. Shared hosting environments where multiple users share the same Nginx instance are also vulnerable, as an attacker could potentially exploit the vulnerability through another user's website.

• nginx / server:

# Check for vulnerable Nginx versions
nginx -v

• nginx / server:

# Review Nginx configuration files for usage of $uri$args in sensitive contexts (e.g., file paths)
grep -r '$uri$args' /etc/nginx/conf.d/* /etc/nginx/sites-enabled/*

• generic web:

# Attempt to access a restricted file via a crafted query parameter (e.g., ?file=../../../../etc/passwd)
curl 'http://your-nginx-server/index.html?file=../../../../etc/passwd'

1. 2026-01-29Disclosure

   disclosure

1. 予約済み2026-01-29
2. 公開日2026-01-29
3. 更新日2026-03-10
4. EPSS 更新日2026-03-23

この脆弱性への対応策として、Nginxをバージョン2025.9.0以降にアップデートすることを推奨します。アップデートが困難な場合は、設定ファイル内の$uri$argsの連結を無効化するなどの回避策を検討してください。また、Webアプリケーションファイアウォール（WAF）やリバースプロキシを設定し、悪意のあるクエリパラメータをフィルタリングすることも有効です。Nginxのログを監視し、異常なアクセスパターンを検出することも重要です。アップデート後、設定ファイルを再確認し、脆弱性が解消されていることを確認してください。