PT-2026-69062
CVE-2026-17600
·
تاريخ النشر
2026-08-07
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Sonatype Nexus Repository 3 (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يفشل Sonatype Nexus Repository 3 في إنهاء جلسات تسجيل الدخول النشطة على الفور أو إلغاء الأذونات المخزنة مؤقتًا عند حذف حساب مستخدم أو تعطيله أو تغيير كلمة مروره. وهذا يسمح للمستخدم الذي قام بتسجيل الدخول بالفعل بمواصلة التفاعل مع المستودع باستخدام جلسته الحالية حتى تنتهي صلاحيتها بشكل طبيعي. واعتمادًا على الأذونات الممنوحة، قد يؤدي ذلك إلى وصول غير مصرح به لقراءة محتوى المستودع أو تعديله أو حذفه بعد أن كان من المفترض إلغاء حق الوصول.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾