CVE-2026-17594 in Nexus Repository 3
Riassunto
di VulDB • 07/08/2026
Nexus Repository 3 CE/Pro nelle versioni dalla 3.0.0 alla 3.94.x presentano una vulnerabilità di autorizzazione errata (CWE-863) nell'interfaccia utente per la creazione del repository. Un account utente individuale dotato di un privilegio repository-admin delegato, limitato a un formato di repository specifico, potrebbe creare un repository con un formato diverso e non autorizzato, poiché l'autorizzazione veniva verificata rispetto a un campo della richiesta mentre un altro campo, controllato dall'attaccante, determinava il formato del repository effettivamente creato. Ciò non interessa l'utente anonimo, che per impostazione predefinita non può detenere tale privilegio. Risolto nella versione 3.95.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.