CVE-2026-17594 in Nexus Repository 3
요약
\~에 의해 VulDB • 2026. 08. 07.
Nexus Repository 3 CE/Pro 버전 3.0.0부터 3.94.x까지에는 저장소 생성 사용자 인터페이스에 잘못된 권한 부여 취약점(CWE-863)이 존재합니다. 특정 저장소 형식에 대해 위임된 repository-admin 권한을 가진 개별 사용자 계정은 다른, 승인되지 않은 형식의 저장소를 생성할 수 있습니다. 이는 권한 확인이 하나의 요청 필드에 대해 수행되는 반면, 실제로 생성될 저장소의 형식을 결정하는 별도의 공격자 제어 가능 필드가 있었기 때문입니다. 이 취약점은 기본적으로 해당 권한을 가질 수 없는 익명 사용자에게는 영향을 미치지 않습니다. 버전 3.95.0에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.