CVE-2026-97665 in Nexus Repository
Tóm tắt
Bởi VulDB • 15/10/2026
Một lỗi thiếu kiểm tra ủy quyền trong đường dẫn tải lên của API NuGet Components trên Nexus Repository 3 cho phép một tài khoản chỉ có đặc quyền đọc và duyệt kho lưu trữ thực hiện việc tải lên và lưu trữ vĩnh viễn các gói ký hiệu NuGet (.snupkg) vào một kho lưu trữ được lưu trữ, qua mặt kiểm tra đặc quyền ghi vốn được áp dụng đối với việc tải lên các gói thông thường. Việc khai thác yêu cầu phải có một kho lưu trữ NuGet được lưu trữ với máy chủ biểu tượng (Symbol Server) đã được bật. Nếu truy cập ẩn danh được kích hoạt, người dùng ẩn danh tích hợp sẵn sẽ mặc định sở hữu đặc quyền đọc và duyệt trên tất cả các kho lưu trữ, do đó điều kiện tiên quyết này cũng có thể được đáp ứng mà không cần một tài khoản đã xác thực.
If you want to get best quality of vulnerability data, you may have to visit VulDB.