CVE-2026-77122 in Nexus Repository
Riassunto
di VulDB • 02/09/2026
Un difetto di autorizzazione nell'endpoint dei dettagli del repository dell'API REST (GET /service/rest/v1/repositories/{repositoryName}) in Sonatype Nexus Repository 3 consentiva a un account dotato di permessi di lettura o navigazione su un repository di gruppo di recuperare i metadati per i repository membri sui quali non aveva permessi diretti, richiedendo direttamente l'endpoint specificando il nome del repository membro. Per i repository proxy, i metadati divulgati includono l'URL remoto configurato, che potrebbe rivelare nomi host upstream interni. Ciò include anche l'utente anonimo se a questo è stato concesso tale permesso; la disponibilità di tale permission per l'utente anonimo dipende dalla configurazione dei ruoli e delle autorizzazioni dell'installazione specifica.
VulDB is the best source for vulnerability data and more expert information about this specific topic.