CVE-2026-17594
Nexus Repository 3 - Bypass dell'autorizzazione nella creazione del repository
- Pubblicato
- 7 ago 2026
- Aggiornato
- 7 ago 2026
- Assegnazione CNA
- Sonatype
- Evidenza osservata
- 29 ago 2026
CVSS primario
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:N/VI:H/VA:N/SC:N/SI:H/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:XBasso · prossimi 30 giorni
- Percentile
- 53,7%
- Data del modello
- 15 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Nexus Repository 3 CE/Pro, versioni dalla 3.0.0 alla 3.94.x, contengono una vulnerabilità di autorizzazione errata (CWE-863) nell'interfaccia utente di creazione dei repository. Un account utente individuale in possesso di un privilegio delegato di amministratore di repository, limitato a uno specifico formato di repository, poteva creare un repository di un formato diverso e non autorizzato, poiché l'autorizzazione veniva verificata su un campo della richiesta mentre un campo separato, controllato dall'attaccante, determinava il formato del repository effettivamente creato. Questo non riguarda l'utente anonimo, che per impostazione predefinita non può detenere tale privilegio. Corretto nella versione 3.95.0.
Fonti
http/cves/2026/CVE-2026-17594.yaml
Nuclei TemplatesCondizioni dichiarate
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
- 1day-archiveRicerca
Approfondimenti tecnici e analisi delle cause profonde delle CVE divulgate di recente: reverse engineering delle patch, creazione di proof-of-concept e documentazione delle tecniche di sfruttamento nella finestra di 1 giorno.
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.