Hack-The-Box-Nexus-Findings-Report — HTB_Nexus Rapporto di Test di Penetrazione – Valutazione completa della sicurezza che documenta la perdita di credenziali da Gitea, lo sfruttamento di CVE-2026-38526 in Krayin CRM e l'escalation dei privilegi tramite directory traversal della sincronizzazione dei template di Gitea. Mappato ai framework MITRE ATT&CK e NSA D3FEND con una roadmap di rimedio attuabile e appendice completa di prove.