CVE-2026-91184 — injection de directives via NGINX Gateway Fabric

Veille sécuritéBackend & données

P3Élevée

Un attaquant authentifié disposant de droits dans un espace de noms peut fournir une valeur realm spécialement construite dans une AuthenticationFilter. Si elle est incorporée sans échappement à la configuration partagée nginx.conf, elle peut injecter des directives NGINX et compromettre d’autres tenants.

IdentifiantCVE-2026-91184

GravitéÉlevée

Exploitationnon connue / non déterminée

CorrectifNon précisé dans les sources

Source : NVD — CVE-2026-91184

Analyse technique

La description concerne les champs realm des AuthenticationFilter namespacées associés à des routes HTTP ou gRPC sur une Gateway partagée.

Impact, versions et correctif

Événement datéFiche NVD publiée le 2026-10-14 à 17:17:26.420+02:00, dans la période demandée. La modification NVD du 2026-10-15 est postérieure à la borne et n’est pas retenue.

ImpactCompromission potentielle de données ou de routes d’autres tenants, et accès à des secrets montés ou au jeton ServiceAccount.

Exploitation activenon connue / non déterminée

PoC publicinconnu

CVSS8.7

Publication2026-10-14T17:17:26.420+02:00

Détection / vérification

Examiner les AuthenticationFilter utilisés par NGINX Gateway Fabric et leurs champs spec.basic.realm et spec.jwt.realm.

Action recommandée

Consulter l’avis du mainteneur pour la version corrigée; limiter les droits de création ou modification des AuthenticationFilter et examiner les configurations produites.

Sources

NVD — CVE-2026-91184

Priorisation DFS : P3 · 1 source(s).