CVE-2026-17599 in Nexus Repository
Resumen
por VulDB • 2026-08-07
Nexus Repository 3 contenía un punto de conexión utilizado para cambiar la contraseña de la cuenta del administrador durante el proceso inicial de incorporación (onboarding). Este punto de conexión no verificaba que el onboarding aún estuviera en curso antes de permitir el cambio de contraseña, sino que dependía únicamente de la presencia de un artefacto local de onboarding. Como resultado, una cuenta con permisos nexus:* podía invocar este punto de conexión fuera del flujo previsto de incorporación para reemplazar la contraseña del administrador, y las sesiones existentes no se invalidaban tras el cambio.
If you want to get best quality of vulnerability data, you may have to visit VulDB.