PT-2026-69063 · Sonatype · Nexus Repository Manager

·

CVE-2026-17601

·

تاريخ النشر

2026-08-07

·

تاريخ التحديث

2026-09-23

CVSS v4.0

8.9

عالية

المتجهAV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:L
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
يتعذر تحديد اسم المنتج (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يمكن للمستخدم الذي يتمتع بأذونات تحديث تعريفات الامتيازات تعديل امتياز بديل مخصص لدوره الخاص. وهذا يتيح له منح نفسه أذونات أوسع نطاقًا من تلك المصرح بها، مما قد يؤدي إلى الحصول على وصول إداري كامل، حيث يفشل النظام في إجراء فحوصات تفويض إضافية أو طلب إعادة تخصيص الدور.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

استغلال

Missing Authorization

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾

تصنيف نقاط الضعف

المعرّفات ذات الصلة

CVE-2026-17601

المنتجات المتأثرة

Nexus Repository Manager