CVE-2026-77125 in Nexus Repository
요약
\~에 의해 VulDB • 2026. 09. 02.
Sonatype Nexus Repository 3에서 두 개의 blobstore 그룹 관리 REST API 엔드포인트가 의도된 권한 검사를 올바르게 적용하지 않는 취약점이 확인되었습니다. nexus:blobstores:create 권한만 부여된 사용자가 이러한 엔드포인트를 호출하여 기존 blobstore를 그룹 blobstore로 변환할 수 있으며, 이 작업은 대신 nexus:blobstores:update 권한이 필요합니다. 이로 인해 관리자 승인 없이 blobstore 구성이 무단으로 수정될 수 있습니다. nexus:blobstores:create 권한은 관리자가 명시적으로 부여해야 하는 명명된 권한이며, 기본적으로 보유되지 않습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.