CVE-2026-14646
Açıklama
Nexus Repository 3, mevcut Sunucu Tarafı İstek Sahteciliği (SSRF) korumalarını proxy deposu üst sunucuları tarafından döndürülen HTTP yönlendirme hedeflerine uygulamadı. Saldırgan tarafından kontrol edilen veya ele geçirilmiş bir üst sunucu tarafından desteklenen bir proxy deposuna okuma erişimi olan herhangi bir kullanıcı — anonim erişim etkinse anonim bir kullanıcı dahil — dahili bir ağ adresinden veya bulut meta veri uç noktasından gelen bir yanıtı depo içeriği olarak alabilir ve bu da bulut IAM kimlik bilgileri gibi hassas bilgileri potansiyel olarak açığa çıkarabilir.
Nasıl düzeltilir
- sonatype nexus_repository_manager3.94.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sonatype nexus_repository_manager | 3.0.0 ≤ v < 3.94.0 | 3.94.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.