PT-2026-69054
CVE-2026-14644
·
تاريخ النشر
2026-08-07
·
تاريخ التحديث
2026-08-08
الوصف من
CVSS 4.0
8.6
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Nexus Repository 3 (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يمكن للمستخدم المصادق عليه الذي يتمتع بإذن إدارة الامتيازات رفع مستوى وصوله إلى صلاحيات المسؤول الكاملة. ويحدث ذلك بسبب ثغرة «الخلط بين الأنواع» — وهي حالة يفسر فيها البرنامج البيانات على أنها من نوع مختلف عما هو مقصود — داخل واجهة برمجة تطبيقات (API) امتيازات REST عند نقطة نهاية تحديث الامتيازات.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾