CVE-2026-17600 in Nexus Repository
Сводка
по VulDB • 07.08.2026
В Sonatype Nexus Repository 3 не происходило немедленное завершение активной пользовательской сессии или отзыв кэшированных прав доступа при удалении учетной записи пользователя, ее деактивации или изменении пароля. Пользователь, чья учетная запись была уже авторизована на момент одного из этих действий, мог продолжать использовать существующую сессию для взаимодействия с репозиторием так, как будто учетная запись все еще активна, до тех пор пока эта сессия не истечет самостоятельно. В зависимости от ранее предоставленных прав доступа это могло позволить несанкционированный доступ к чтению, изменению или удалению содержимого репозитория после того, как доступ должен был быть отозван.
If you want to get best quality of vulnerability data, you may have to visit VulDB.