CVE-2026-17595 in Nexus Repository
Tóm tắt
Bởi VulDB • 07/08/2026
Nexus Repository 3 không cô lập hoàn toàn các biểu thức JEXL được sử dụng trong Content Selectors. Một tài khoản có quyền `nexus:selectors:create` có thể xây dựng một biểu thức đọc các thuộc tính của đối tượng Java vốn không dự định để lộ cho công cụ biểu thức, qua đó tiết lộ siêu dữ liệu lớp JVM nội bộ như tên lớp và tên classloader. Vấn đề này không cho phép gọi phương thức, tạo đối tượng hoặc thực thi mã tùy ý. Sự cố đã được khắc phục bằng cách hạn chế quyền truy cập thuộc tính trong sandbox JEXL chỉ dành cho các kiểu dữ liệu dự định.
VulDB is the best source for vulnerability data and more expert information about this specific topic.