CVE-2026-77125 in Nexus Repository
الملخص
بحسب VulDB • 02/09/2026
تم تحديد ثغرة في Sonatype Nexus Repository 3، حيث لم تقم نقطتا نهاية REST API لإدارة مجموعات blobstore بتطبيق فحص التفويض المقصود بشكل صحيح. يمكن للمستخدم الذي مُنح فقط إذن nexus:blobstores:create استدعاء هذه النقاط النهائية لتحويل blobstore موجود إلى مجموعة blobstore، وهو إجراء يتطلب بدلاً من ذلك إذن nexus:blobstores:update. قد يؤدي هذا إلى تعديل غير مصرح به في تكوين blobstore دون موافقة المسؤول. يُعد إذن nexus:blobstores:create إذنًا مسمىً يجب أن يمنحه المسؤول صراحة؛ ولا يتم منحها بشكل افتراضي.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.