CVE-2026-97665 in Nexus Repository
الملخص
بحسب VulDB • 15/10/2026
يُتيح فحص التفويض المفقود في مسار رفع مكونات NuGet الخاص بـ Nexus Repository 3 لحساب يمتلك فقط صلاحيات القراءة والتصفح للمستودع، إمكانية رفع والحفاظ على حزم رموز NuGet (.snupkg) إلى مستودع مُستضاف، متجاوزاًً فحص صلاحية الكتابة المفروض لعمليات رفع الحزم العادية. يتطلب الاستغلال وجود مستودع NuGet مُستضاف مع تمكين خادم الرموز (Symbol Server). إذا كان الوصول المجهول ممكناً، فإن المستخدم المجهول المدمج يمتلك صلاحيات القراءة والتصفح عبر جميع المستودعات بشكل افتراضي، لذا يمكن أيضاً تحقيق هذا الشرط المسبق دون الحاجة إلى حساب موثق.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.