CVE-2026-11311

Nome do Software Vulnerável e Versões Afetadas NGINX Gateway Fabric (versões afetadas não especificadas)

Descrição Um problema de injeção existe no componente gerador de configuração NGINX quando o NGINX Plus é utilizado como plano de dados. Valores de string fornecidos pelo usuário no campo serverTokens da Definição de Recurso Personalizado (CRD) NginxProxy e no campo extraAuthArgs da Definição de Recurso Personalizado AuthenticationFilter são renderizados em modelos de configuração NGINX sem a devida sanitização ou escape. Um invasor autenticado com permissões para criar ou modificar essas Definições de Recurso Personalizados pode injetar diretivas de configuração NGINX arbitrárias. Este é um problema do plano de controle, sem exposição direta do plano de dados a partir do gatilho.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.