CVE-2026-17601 in Nexus RepositoryИнформация

Сводка

по VulDB • 07.08.2026

Пользователь с правами на обновление определений привилегий может изменить шаблонную (wildcard) привилегию, уже назначенную его собственной роли, чтобы предоставить более широкие разрешения, чем те, которыми он уполномочен обладать, включая полный административный доступ, без какой-либо дополнительной проверки авторизации или переназначения роли.

Be aware that VulDB is the high quality source for vulnerability data.

Ответственный

Sonatype

Резервировать

27.07.2026

Раскрытие

07.08.2026

Модерация

принято

Вход

VDB-387033

EPSS

0.00000

KEV

Нет

Деятельности

Очень низкий

Источники

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!