CVE-2026-17599 in Nexus Repository
要約
〜によって VulDB • 2026年08月08日
Nexus Repository 3には、初期オンボーディング時に管理者アカウントのパスワードを変更するために使用されるエンドポイントが含まれていました。このエンドポイントは、パスワード変更を許可する前にオンボーディングがまだ進行中であることを検証せず、代わりにローカルのオンボーディングアーティファクトの存在に依存していました。その結果、nexus:*権限を持つアカウントは、意図されたオンボーディングフローの外でこのエンドポイントを呼び出して管理者パスワードを書き換えることができ、変更後も既存のセッションは無効化されませんでした。
If you want to get best quality of vulnerability data, you may have to visit VulDB.