CVE-2026-17594

सारांश

# Nexus रिपॉजिटरी 3 CE/Pro संस्करण 3.0.0 से 3.94.x में गलत प्राधिकरण भेद्यता (CWE-863) Nexus रिपॉजिटरी 3 CE/Pro संस्करण 3.0.0 से 3.94.x में रिपॉजिटरी-निर्माण उपयोगकर्ता इंटरफ़ेस में एक गलत प्राधिकरण भेद्यता (CWE-863) मौजूद है। किसी विशिष्ट रिपॉजिटरी प्रारूप तक सीमित प्रत्यायोजित रिपॉजिटरी-व्यवस्थापक विशेषाधिकार रखने वाला एक व्यक्तिगत उपयोगकर्ता खाता किसी भिन्न, अनधिकृत प्रारूप का रिपॉजिटरी बना सकता है, क्योंकि प्राधिकरण की जाँच एक अनुरोध फ़ील्ड के विरुद्ध की गई थी, जबकि एक अलग, हमलावर-नियंत्रित फ़ील्ड ने वास्तव में बनाए गए रिपॉजिटरी प्रारूप को निर्धारित किया। यह अनाम उपयोगकर्ता को प्रभावित नहीं करता है, जो डिफ़ॉल्ट रूप से यह विशेषाधिकार नहीं रख सकता है। संस्करण 3.95.0 में इसे ठीक किया गया है।

• 1day-archiveअनुसंधान

  तकनीकी डीप-डाइव और हाल ही में सार्वजनिक किए गए CVEs का मूल कारण विश्लेषण - पैच का रिवर्स इंजीनियरिंग, प्रूफ-ऑफ-कॉन्सेप्ट का निर्माण, और 1-दिन की विंडो में एक्सप्लॉइटेशन तकनीकों का दस्तावेज़ीकरण।