CVE-2026-17600

Nome do Software Vulnerável e Versões Afetadas Sonatype Nexus Repository 3 (versões afetadas não especificadas)

Description O Sonatype Nexus Repository 3 não encerra imediatamente as sessões de login ativas nem revoga as permissões em cache quando uma conta de usuário é excluída, desativada ou tem sua senha alterada. Isso permite que um usuário que já esteja logado continue interagindo com o repositório usando sua sessão existente até que ela expire naturalmente. Dependendo das permissões detidas, isso pode levar ao acesso não autorizado para ler, modificar ou excluir conteúdo do repositório após o acesso ter sido pretendido revogar.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.