CVE-2026-17601 in Nexus Repository
Zusammenfassung
von VulDB • 07.08.2026
Ein Benutzer mit der Berechtigung zum Aktualisieren von Privilegdefinitionen könnte ein Wildcard-Privileg, das bereits seiner eigenen Rolle zugewiesen ist, so ändern, dass ihm breitere Berechtigungen als die autorisierten erteilt werden, einschließlich des vollständigen administrativen Zugriffs, ohne zusätzliche Autorisierungsprüfung oder Rollenzuweisung.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.