Nginxのエイリアス設定不備（off-by-slash）を突いたソースコード・環境変数ファイル漏洩

脆弱性・インシデントの概要

Nginxの設定において、locationディレクティブとaliasディレクティブの末尾スラッシュの不整合（off-by-slash）が存在する場合、特殊なディレクトリトラバーサル構文を利用して親ディレクトリに格納された機密ファイル（.envやソースコード等）が外部から直接閲覧可能となるリスクが警告されています。

影響を受ける対象システム・バージョン

推奨される是正対策・アクション

Nginx設定内のlocationディレクティブとaliasディレクティブの末尾スラッシュ（/）の有無を統一し、外部スキャンにより意図しない親ディレクトリのファイルが露出していないか確認してください。