مستغلة: 178
الأحدثCVE-2026-122051 — ثغرة حقن أوامر في الأمر mp لجهاز Edimax BR-6208AC
VulnFeed.org
AREN
8.6
CVE-2026-113374يتوفر تصحيح

منتج Nexus Repository 3 - تصعيد الصلاحيات عبر إنشاء ميزة المصادقة Rut Auth

Sonatype Nexus Repository 3قراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

لا يتطلب منتج Sonatype Nexus Repository 3 إذن إدارة نطاق عندما ينشاء المستخدم ميزة المصادقة Rut Auth. يمكن للمستخدم الذي يملك إذن إنشاء الميزات فقط (nexus:capabilities:create) إنشاء هذه الميزة، مما يؤدي إلى تفعيل المصادقة القائمة على الترويسة للنسخة. يمكن بعد ذلك لعميل عن بُعد المصادقة كمستخدم موجود، بما في ذلك المسؤول، دون بيانات اعتماد.

المعالجة

المراجع

Esc