CVE-2026-97665 in Nexus Repository
Zusammenfassung
von VulDB • 15.10.2026
Ein fehlender Autorisierungscheck im Upload-Pfad der NuGet Components API von Nexus Repository 3 ermöglicht es einem Konto mit nur Lese- und Browserrechten für das Repository, NuGet-Symbolpakete (.snupkg) in ein gehostetes Repository hochzuladen und dort zu speichern, wodurch die bei normalen Paketuploads erzwungene Schreibberechtigungsprüfung umgangen wird. Die Ausnutzung (Exploitation) erfordert ein gehostetes NuGet-Repository mit aktiviertem Symbol Server. Wenn der anonyme Zugriff aktiviert ist, besitzt das integrierte anonyme Benutzerkonto standardmäßig Lese- und Browserrechte in allen Repositories, sodass diese Voraussetzung auch ohne authentifiziertes Konto erfüllt werden kann.
If you want to get best quality of vulnerability data, you may have to visit VulDB.