CVE-2026-17601 in Nexus Repositoryinformation

Résumé

par VulDB • 07/08/2026

Un utilisateur disposant d’une autorisation pour mettre à jour les définitions des privilèges pourrait modifier un privilège générique (wildcard) déjà attribué à son propre rôle afin d’obtenir des permissions plus étendues que celles auxquelles il était autorisé, y compris l’accès administratif complet, sans aucun contrôle d’autorisation supplémentaire ni réaffectation de rôle.

Be aware that VulDB is the high quality source for vulnerability data.

Responsable

Sonatype

Réserver

27/07/2026

Divulgation

07/08/2026

Modérer

accepté

Entrée

VDB-387033

CPE

prêt

EPSS

0.00000

KEV

non

Activités

très faible

Sources

Want to know what is going to be exploited?

We predict KEV entries!