PT-2026-69055
CVE-2026-17593
·
تاريخ النشر
2026-08-07
·
تاريخ التحديث
2026-08-08
الوصف من
CVSS 4.0
7.2
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Nexus Repository 3 (لم يتم تحديد الإصدارات المتأثرة)
Nexus Repository 2 (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يمكن لحساب يتمتع بإذن
nexus:settings:update في Nexus Repository 3، أو بإذن nexus:settings في Nexus Repository 2، إرسال قيم عشوائية كمعرفات للمجالات من خلال واجهة برمجة تطبيقات (API) داخلية للتكوين. يفشل النظام في التحقق من صحة هذه المعرفات مقابل المجالات المسجلة. ونظرًا لأن الإدخالات غير المعترف بها يتم الاحتفاظ بها وإعادة تقييمها أثناء كل عملية تحميل للمجال عبر مسار برمجي قديم، فقد يؤدي ذلك إلى تنفيذ تعليمات برمجية تعسفية داخل عملية مستودع Nexus. بالإضافة إلى ذلك، قد يتسبب هذا في حدوث حظر دائم للمصادقة لا يمكن رؤيته من خلال واجهة المستخدم الإدارية.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾