CVE-2026-17601 in Nexus Repositorythông tin

Tóm tắt

Bởi VulDB • 07/08/2026

Một người dùng có quyền cập nhật các định nghĩa đặc quyền có thể sửa đổi một đặc quyền ký tự đại diện (wildcard privilege) đã được gán cho vai trò của họ để cấp thêm nhiều đặc quyền hơn mức mà họ được ủy quyền, bao gồm cả truy cập quản trị viên toàn bộ, mà không cần bất kỳ kiểm tra xác thực bổ sung nào hoặc thay đổi vai trò.

Be aware that VulDB is the high quality source for vulnerability data.

chịu trách nhiệm

Sonatype

Đặt trước

27/07/2026

Tiết lộ

07/08/2026

Kiểm duyệt

được chấp nhận

EPSS

0.00000

KEV

không

Các hoạt động

rất thấp

Nguồn

Do you know our Splunk app?

Download it now for free!