PT-2026-69064
CVE-2026-17603
·
تاريخ النشر
2026-08-07
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Nexus Repository 3 (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تسمح القيود غير الكافية المفروضة على خصائص تجمع الاتصالات في HikariCP ضمن واجهة برمجة تطبيقات تكوين DataStore لمستخدم يتمتع بإذن
nx-datastores-update بتعيين الخاصية connectionInitSql. وهذا يتيح تنفيذ أوامر SQL عشوائية على قاعدة البيانات المُهيأة كلما تم إنشاء اتصال جديد. عند استخدام الخلفية الافتراضية لقاعدة البيانات H2، يمكن استغلال هذه الثغرة لتنفيذ تعليمات برمجية عن بُعد بامتيازات مستخدم عملية Nexus.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾