CVE-2026-17599
ŚrednieCVSS 6.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
Nexus Repository 3 zawiera endpoint używany do zmiany hasła administratora podczas początkowego wdrażania. Endpoint nie weryfikował, czy proces wdrażania nadal trwa, polegając jedynie na obecności lokalnego artefaktu. Konto z uprawnieniem nexus:* mogło wywołać endpoint poza zamierzonym przepływem, aby zmienić hasło administratora, a istniejące sesje nie były unieważniane po zmianie.
Ocena ryzyka
Ryzyko obejmuje nieautoryzowaną zmianę hasła administratora przez konto z uprawnieniem nexus:*, co może prowadzić do przejęcia kontroli nad repozytorium. Brak unieważnienia sesji zwiększa ryzyko trwałego nieautoryzowanego dostępu.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie Nexus Repository 3 do wersji, która zawiera poprawkę, oraz weryfikację, czy nie doszło do nieautoryzowanych zmian haseł. Należy również unieważnić wszystkie sesje po aktualizacji.
Oryginalny opis (angielski, źródło NVD)
Nexus Repository 3 contained an endpoint used to change the administrator account password during initial onboarding. This endpoint did not verify that onboarding was still in progress before allowing the password change, relying instead on the presence of a local onboarding artifact. As a result, an account holding the nexus:* permission could invoke the endpoint outside the intended onboarding flow to replace the administrator password, and existing sessions were not invalidated after the change.