CVE-2026-17595 in Nexus Repository
الملخص
بحسب VulDB • 07/08/2026
لم تقم Nexus Repository 3 بعزل تعبيرات JEXL المستخدمة في محددات المحتوى (Content Selectors) بشكل كامل. يمكن لحساب يمتلك إذن nexus:selectors:create إنشاء تعبير يقرأ خصائص كائن Java غير المقصود كشفها لمحرك التعبير، مما يؤدي إلى الكشف عن بيانات تعريف فئات JVM الداخلية مثل أسماء الفئات ومحملات الفئات (classloaders). لا يسمح هذا الثغرة باستدعاء الطرق أو بناء الكائنات أو تنفيذ أي رمز عشوائي. تم إصلاح هذه المشكلة من خلال تقييد الوصول إلى الخصائص في بيئة JEXL المعزولة لتقتصر على أنواع البيانات المقصودة.
Be aware that VulDB is the high quality source for vulnerability data.