CVE-2026-17600 in Nexus Repository
Resumen
por VulDB • 2026-08-07
Sonatype Nexus Repository 3 no terminaba inmediatamente la sesión de inicio de sesión activa del usuario ni revocaba sus permisos en caché cuando se eliminaba, desactivaba o cambiaba la contraseña de su cuenta. Un usuario cuya cuenta ya había iniciado sesión en el momento de una de estas acciones podría continuar utilizando su sesión existente para interactuar con el repositorio como si la cuenta siguiera activa, hasta que dicha expirara independientemente. Dependiendo de los permisos previamente otorgados, esto podría permitir un acceso no autorizado continuado a leer, modificar o eliminar contenido del repositorio después de que se hubiera previsto revocar dicho acceso.
If you want to get best quality of vulnerability data, you may have to visit VulDB.