CVE-2026-17597
Açıklama
Nexus Repository 3, e-posta yapılandırması doğrulama özelliğinde Sunucu Tarafı İstek Sahteciliği (SSRF) güvenlik açığı içerir. nexus:settings:update iznine sahip bir kullanıcı, e-posta test/doğrulama uç noktasına rastgele ana bilgisayar ve bağlantı noktası değerleri göndererek sunucunun dahili veya başka şekilde kısıtlanmış ağ adreslerine giden ağ bağlantıları kurmaya çalışmasına neden olabilir. Sunucunun yanıtındaki farklılıklar, dahili ana bilgisayarlara ve bağlantı noktalarına erişilebilip erişilemediğini çıkarsamak için kullanılabilir. Bu sorun, 3.94.1 dahil olmak üzere Nexus Repository 3 CE/Pro sürümlerini etkiler ve 3.95.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- sonatype nexus_repository_manager3.95.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sonatype nexus_repository_manager | 3.0.0 ≤ v < 3.95.0 | 3.95.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.