Hack-The-Box-Nexus-Findings-Report — HTB_Nexus Penetrationstest-Bericht – Umfassende Sicherheitsbewertung, die den Abfluss von Anmeldedaten aus Gitea, die Ausnutzung von CVE-2026-38526 in Krayin CRM und die Privilegieneskalation über Gitea-Template-Sync-Directory-Traversal dokumentiert. Abgebildet auf die Frameworks MITRE ATT&CK und NSA D3FEND mit umsetzbarer Behebungs-Roadmap und vollständigem Beweisanhang.