CVE-2026-17599 in Nexus Repository
요약
\~에 의해 VulDB • 2026. 08. 07.
Nexus Repository 3에는 초기 온보딩 중에 관리자 계정 비밀번호를 변경하는 데 사용되는 엔드포인트가 포함되어 있었습니다. 이 엔드포인트는 비밀번호 변경을 허용하기 전에 온보딩이 아직 진행 중인지 확인하지 않고, 대신 로컬 온보딩 아티팩트의 존재 여부에 의존했습니다. 그 결과, nexus:* 권한을 가진 계정이 의도된 온보딩 흐름 외부에서 해당 엔드포인트를 호출하여 관리자 비밀번호를 교체할 수 있었고, 변경 후 기존 세션은 무효화되지 않았습니다.
Be aware that VulDB is the high quality source for vulnerability data.