CVE-2026-97665
Açıklama
Nexus Repository 3'ün NuGet Components API yükleme yolundaki eksik bir yetkilendirme kontrolü, yalnızca depo okuma ve gözatma ayrıcalıklarına sahip bir hesabın, normal paket yüklemeleri için uygulanan yazma izni kontrolünü atlayarak barındırılan bir depoya NuGet sembol paketleri (.snupkg) yüklemesine ve kalıcı hale getirmesine olanak tanır. İstismar edilmesi için Sembol Sunucusu etkinleştirilmiş barındırılan bir NuGet deposu gereklidir. Anonim erişim etkinse, yerleşik anonim kullanıcı varsayılan olarak tüm depolarda okuma ve gözatma ayrıcalıklarına sahiptir, bu nedenle bu ön koşul kimliği doğrulanmış bir hesap olmadan da karşılanabilir.
Nasıl düzeltilir
- sonatype nexus_repository_manager3.97.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sonatype nexus_repository_manager | 3.95.0 ≤ v < 3.97.0 | 3.97.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.