CVE-2026-77125
Təsvir
Sonatype Nexus Repository 3-də iki blobstore qrup idarəetmə REST API son nöqtələrinin nəzərdə tutulmuş avtorizasiya yoxlamasını düzgün tətbiq etmədiyi bir zəiflik aşkar edilmişdir. Yalnız nexus:blobstores:create icazəsi verilmiş istifadəçi bu son nöqtələri çağıraraq mövcud blobstore-u qrup blobstore-a çevirə bilər ki, bu hərəkət əslində nexus:blobstores:update icazəsini tələb edir. Bu, administratorın razılığı olmadan blobstore konfiqurasiyasının icazəsiz dəyişdirilməsinə səbəb ola bilər. nexus:blobstores:create icazəsi administrator tərəfindən açıq şəkildə verilməli olan adlandırılmış icazədir və standart olaraq mövcud deyil.
Necə düzəltmək olar
- sonatype nexus_repository_manager3.96.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sonatype nexus_repository_manager | 3.19.0 ≤ v < 3.96.0 | 3.96.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.