CVE-2026-77125

Sonatype Nexus Repository 3'te, iki blobstore grubu yönetimi REST API uç noktasının amaçlanan yetkilendirme kontrolünü doğru şekilde uygulamadığı bir güvenlik açığı tespit edilmiştir. Yalnızca nexus:blobstores:create iznine sahip olan bir kullanıcı, mevcut bir blobstore'u grup blobstore'una dönüştürmek için bu uç noktaları çağırabilir; ancak bu işlem normalde nexus:blobstores:update izni gerektirmektedir. Bu durum, yönetici onayı olmaksızın blobstore yapılandırmasının yetkisiz şekilde değiştirilmesine yol açabilir. nexus:blobstores:create izni, bir yönetici tarafından açıkça verilmesi gereken adlandırılmış bir izindir ve varsayılan olarak tanımlı değildir.