PT-2026-69060
CVE-2026-17598
·
تاريخ النشر
2026-08-07
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:L/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Sonatype Nexus Repository 3 (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة تتمثل في عدم تصفية مفاتيح التكوين الداخلية بشكل صحيح من خصائص المهام التي يقدمها المستخدم أثناء إنشاء أو تحديث مهمة مجدولة عبر واجهة المستخدم الإدارية. يمكن للحساب الذي يتمتع بأذونات لإنشاء نوع واحد على الأقل من المهام المجدولة تقديم قيمة خاصية مصممة خصيصًا للكتابة فوق تكوين مهمة موجودة غير ذات صلة بدلاً من إنشاء مهمة جديدة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾