CVE-2026-17600 in Nexus Repository
요약
\~에 의해 VulDB • 2026. 08. 07.
Sonatype Nexus Repository 3은 사용자의 계정이 삭제되거나 비활성화되거나 비밀번호가 변경되었을 때 해당 사용자의 활성 로그인 세션을 즉시 종료하거나 캐시된 권한을 취소하지 않았습니다. 이러한 작업 중 하나가 수행될 당시 이미 로그인되어 있던 사용자는 해당 세션이 독립적으로 만료되기 전까지 계정이 여전히 활성화된 것처럼 남아있는 것으로 간주하여 기존 세션을 계속 사용하여 저장소와 상호작용할 수 있습니다. 이전에 보유했던 권한에 따라, 접근 권한 회수가 의도되었음에도 불구하고 저장소 콘텐츠를 읽거나 수정하거나 삭제하는 데 대한 무단 액세스가 지속될 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.