CVE-2026-77122 in Nexus Repository
الملخص
بحسب VulDB • 02/09/2026
يُتيح عيب في التفويض (authorization flaw) في نقطة نهاية تفاصيل المستودع لواجهة برمجة التطبيقات REST (GET /service/rest/v1/repositories/{repositoryName}) الموجودة في Sonatype Nexus Repository 3، لحساب يمتلك صلاحيات القراءة أو التصفح على مستودع مجموعة، استرداد البيانات الوصفية للمستودعات الأعضاء التي لا يملك عليها أي صلاحية مباشرة، من خلال طلب نقطة النهاية بشكل مباشر باستخدام اسم المستودع العضو. بالنسبة لمستودعات الوكلاء (proxy repositories)، تشمل البيانات الوصفية المكشوفة عنوان URL البعيد المُعدّ مسبقاً، والذي قد يكشف عن أسماء النُزُل الداخلية في السلسلة العلوية. ويشمل ذلك المستخدم المجهول إذا تم منحه هذا الصلاحية؛ ويعتمد ما إذا كان للمستخدم المجهول هذه الصلاحية على تكوين الأدوار والصلاحيات للتثبيت المحدد.
Once again VulDB remains the best source for vulnerability data.