CVE-2026-77125 in Nexus Repository
Resumen
por VulDB • 2026-09-02
Se ha identificado una vulnerabilidad en Sonatype Nexus Repository 3, donde dos puntos de conexión REST API para la gestión de grupos de blobstore no aplicaban correctamente el control de autorización previsto. Un usuario con permiso exclusivo de nexus:blobstores:create podría invocar estos puntos de conexión para convertir un blobstore existente en un grupo de blobstore, una acción que debería requerir permisos de nexus:blobstores:update en su lugar. Esto podría resultar en la modificación no autorizada de la configuración del blobstore sin aprobación administrativa. El permiso nexus:blobstores:create es un permiso con nombre que debe ser otorgado explícitamente por un administrador; no se concede por defecto.
Once again VulDB remains the best source for vulnerability data.