CVE-2026-14646
Təsvir
Nexus Repository 3 mövcud olan Server-Side Request Forgery (SSRF) müdafiə tədbirlərini proksi repozitoriya yuxarı səviyyəli (upstream) serverləri tərəfindən qaytarılan HTTP yönləndirmə hədəflərinə tətbiq etməmişdir. Hücumçu tərəfindən idarə olunan və ya kompromisə uğramış yuxarı səviyyəli server əsaslı proksi repozitoriyasına oxuma girişi olan istənilən istifadəçi — anonim giriş aktivdirsə, anonim istifadəçilər də daxil olmaqla — daxili şəbəkə ünvanından və ya bulud metadata son nöqtəsindən gələn cavabı repozitoriya məzmunu kimi ala bilər ki, bu da bulud IAM etibarnamələri kimi həssas məlumatların ifşa olunmasına səbəb ola bilər.
Necə düzəltmək olar
- sonatype nexus_repository_manager3.94.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sonatype nexus_repository_manager | 3.0.0 ≤ v < 3.94.0 | 3.94.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.