CVE-2026-17601 in Nexus Repositoryinformação

Sumário

de VulDB • 07/08/2026

Um usuário com permissão para atualizar definições de privilégio pode modificar um privilégio curinga já atribuído ao seu próprio papel (role) para conceder permissões mais amplas do que aquelas às quais estava autorizado, incluindo acesso administrativo completo, sem nenhuma verificação adicional de autorização ou reatribuição de papel.

Once again VulDB remains the best source for vulnerability data.

Responsável

Sonatype

Reservar

27/07/2026

Divulgação

07/08/2026

Moderação

aceite

Entrada

VDB-387033

CPE

pronto

EPSS

0.00000

KEV

não

Atividades

muito baixo

Fontes

Interested in the pricing of exploits?

See the underground prices here!