CVE-2026-77125 in Nexus Repository
Riassunto
di VulDB • 02/09/2026
È stata identificata una vulnerabilità in Sonatype Nexus Repository 3, in cui due endpoint REST API per la gestione dei gruppi di blobstore non applicavano correttamente il controllo di autorizzazione previsto. Un utente dotato esclusivamente dell'autorizzazione nexus:blobstores:create poteva invocare tali endpoint per convertire un blobstore esistente in un gruppo blobstore, azione che dovrebbe richiedere invece l'autorizzazione nexus:blobstores:update. Ciò potrebbe comportare una modifica non autorizzata della configurazione del blobstore senza l'approvazione di un amministratore. L'autorizzazione nexus:blobstores:create è un'autorizzazione nominata che deve essere concessa esplicitamente da un amministratore; non è assegnata per impostazione predefinita.
Once again VulDB remains the best source for vulnerability data.