CVE-2026-17593
Açıklama
Nexus Repository 3'te nexus:settings:update iznine (veya eski Nexus Repository 2'de eşdeğer nexus:settings iznine) sahip bir hesap, kayıtlı realm'ler kümesine karşı doğrulama yapmayan bir dahili yapılandırma API'si aracılığıyla realm tanımlayıcıları olarak rastgele değerler gönderebiliyordu. Tanınmayan girdiler kalıcı hale getirildiğinden ve eski bir kod yolu aracılığıyla her realm yüklemesinde yeniden değerlendirildiğinden, bu durum Nexus Repository süreci içinde istenmeyen kod çalıştırılmasına ve bazı durumlarda yönetim arayüzü üzerinden görünmeyen kalıcı bir kimlik doğrulama kilidine yol açabiliyordu.
Nasıl düzeltilir
- sonatype nexus_repository_manager3.95.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sonatype nexus_repository_manager | 2.8.0 ≤ v < 3.95.0 | 3.95.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.