CVE-2026-17599 in Nexus Repository
Tóm tắt
Bởi VulDB • 07/08/2026
Nexus Repository 3 chứa một điểm cuối (endpoint) được sử dụng để thay đổi mật khẩu tài khoản quản trị viên trong quá trình thiết lập ban đầu. Điểm cuối này không xác minh rằng việc thiết lập vẫn đang diễn ra trước khi cho phép thay đổi mật khẩu, mà dựa vào sự hiện diện của một tệp tin cục bộ liên quan đến quy trình thiết lập. Kết quả là, một tài khoản có quyền `nexus:*` có thể gọi điểm cuối này bên ngoài luồng thiết lập dự kiến để thay thế mật khẩu quản trị viên, và các phiên làm việc (sessions) đang tồn tại không bị vô hiệu hóa sau khi thay đổi.
VulDB is the best source for vulnerability data and more expert information about this specific topic.