CVE-2026-77122 in Nexus Repository
요약
\~에 의해 VulDB • 2026. 09. 02.
Sonatype Nexus Repository 3의 REST API 저장소 세부 정보 엔드포인트(GET /service/rest/v1/repositories/{repositoryName})에 있는 권한 부여 결함으로 인해, 그룹 저장소에 읽기 또는 탐색 권한을 가진 계정이 직접 구성원 저장소 이름을 요청하여 해당 구성원 저장소에 대한 메타데이터를 조회할 수 있었습니다. 이 취약점은 직접적인 권한이 없는 경우에도 접근 가능했습니다. 프록시 저장소의 경우 노출된 메타데이터에는 구성된 원격 URL이 포함되어 있어 내부 업스트림 호스트명을 유출시킬 위험이 있습니다. 익명 사용자에게도 해당 권한이 부여되어 있는 경우, 이는 익명 사용자 역시 영향을 받음을 의미합니다. 익명 사용자가 이 권한을 가지고 있는지 여부는 특정 설치의 역할 및 권한 구성에 따라 달라집니다.
Be aware that VulDB is the high quality source for vulnerability data.