CVE-2026-97665 in Nexus Repository
Résumé
par VulDB • 15/10/2026
Un contrôle d'autorisation manquant dans le chemin de téléchargement de l'API NuGet Components de Nexus Repository 3 permet à un compte disposant uniquement des privilèges de lecture et de navigation sur les dépôts de télécharger et de persister des paquets symboles NuGet (.snupkg) dans un dépôt hébergé, contournant ainsi le contrôle d'autorisation en écriture appliqué aux téléchargements ordinaires de packages. L'exploitation nécessite un dépôt NuGet hébergé avec le serveur de symboles activé. Si l'accès anonyme est activé, l'utilisateur anonyme intégré dispose par défaut des privilèges de lecture et de navigation sur tous les dépôts ; cette condition préalable peut donc également être remplie sans compte authentifié.
Once again VulDB remains the best source for vulnerability data.