Open Security Issue Management (OSIM) 在 v2025.9.0 之前的 nginx 配置文件中的 $uri$args 连接允许通过查询参数进行路径遍历攻击。

攻击者可以利用此漏洞绕过访问控制，读取服务器上的任意文件。这可能包括配置文件、源代码、数据库凭据或其他敏感信息。攻击者可以利用这些信息进行进一步的攻击，例如数据泄露、代码执行或系统控制。由于 Nginx 广泛应用于 Web 服务器和反向代理，因此此漏洞的潜在影响非常大，可能导致大规模的数据泄露和系统破坏。该漏洞的利用方式类似于其他路径遍历漏洞，攻击者通过精心构造的 URL 参数，篡改服务器的文件路径。

Organizations running Nginx as a reverse proxy or load balancer, particularly those with custom configurations that utilize the $uri$args variable in file paths, are at increased risk. Shared hosting environments where multiple users share the same Nginx instance are also vulnerable, as an attacker could potentially exploit the vulnerability through another user's website.

• nginx / server:

# Check for vulnerable Nginx versions
nginx -v

• nginx / server:

# Review Nginx configuration files for usage of $uri$args in sensitive contexts (e.g., file paths)
grep -r '$uri$args' /etc/nginx/conf.d/* /etc/nginx/sites-enabled/*

• generic web:

# Attempt to access a restricted file via a crafted query parameter (e.g., ?file=../../../../etc/passwd)
curl 'http://your-nginx-server/index.html?file=../../../../etc/passwd'

1. 2026-01-29Disclosure

   disclosure

1. 已保留2026-01-29
2. 发布日期2026-01-29
3. 修改日期2026-03-10
4. EPSS 更新日期2026-03-23

最有效的缓解措施是升级到 Nginx 2025.9.0 或更高版本，该版本修复了此漏洞。如果无法立即升级，可以考虑以下临时缓解措施：首先，审查 Nginx 配置文件，确保 $uri$args 的使用方式安全，避免直接拼接用户输入。其次，配置 Web 应用防火墙 (WAF) 或代理服务器，过滤包含恶意路径遍历模式的请求。最后，实施严格的访问控制策略，限制用户对敏感文件的访问权限。升级后，请验证 Nginx 配置是否正确，并确认漏洞已成功修复。