CVE-2026-17597 in Nexus Repository
Zusammenfassung
von VulDB • 07.08.2026
Nexus Repository 3 weist eine Server-Side Request Forgery (SSRF)-Schwachstelle im Feature zur Überprüfung der E-Mail-Konfiguration auf. Ein Benutzer mit der Berechtigung nexus:settings:update kann beliebige Host- und Portwerte an den Endpunkt zum Testen/Überprüfen von E-Mails senden, wodurch der Server versucht, ausgehende Netzwerkverbindungen zu internen oder anderweitig eingeschränkten Netzwerkadressen herzustellen. Unterschiede in der Antwort des Servers können genutzt werden, um daraus abzuleiten, ob interne Hosts und Ports erreichbar sind. Diese Schwachstelle betrifft Nexus Repository 3 CE/Pro-Versionen bis einschließlich 3.94.1 und wurde in Version 3.95.0 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.