CVE-2026-97665— Nexus Repository 3 NuGet符号包上传缺失授权漏洞
一分钟漏洞结论
影响对象
Sonatype Nexus Repository 3
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Nexus Repository 3 的 NuGet Components API 上传路径存在权限验证缺失漏洞。该漏洞允许仅拥有仓库“读取”和“浏览”权限的用户上传并持久化存储 NuGet 符号包（.snupkg）到托管仓库，从而绕过了常规包上传所强制执行的“写入”权限检查。 利用此漏洞的前提条件是：必须存在一个启用了“符号服务器”（Symbol Server）功能的托管 NuGet 仓库。如果启用了匿名访问，则内置的匿名用户在所有仓库中默认拥有“读取”和“浏览”权限，因此该前提条件无需使用已认证账户即可满足。
可能的 ATT&CK 技术 1 AI
T1190 · Exploit Public-Facing Application影响版本矩阵 1
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Sonatype | Nexus Repository 3 | 3.95.0< 3.97.0 |
affected |
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-97665 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Nexus Repository 3 - Missing Authorization on NuGet Symbol Package Upload
来源: CVE Program / CVE List V5
Vulnerability Description
A missing authorization check in Nexus Repository 3's NuGet Components API upload path allows an account holding only repository read and browse privileges to upload and persist NuGet symbol packages (.snupkg) to a hosted repository, bypassing the write-permission check enforced for ordinary package uploads. Exploitation requires a hosted NuGet repository with Symbol Server enabled. If anonymous access is enabled, the built-in anonymous user holds read and browse privileges across all repositories by default, so this precondition can also be met without an authenticated account.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N
来源: CVE Program / CVE List V5
Vulnerability Type
授权机制缺失
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| Sonatype | Nexus Repository 3 | 3.95.0 ~ 3.97.0 |
cpe:2.3:a:sonatype:nexus_repository_manager:3.95.0:*:*:*:*:*:*:*
|
|
二、漏洞 CVE-2026-97665 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-97665 的情报信息
请登录查看更多情报信息。
CVE-2026-97665 厂商安全公告 (1)
CVE-2026-97665 厂商页面 (1)
同批安全公告 · Sonatype · 2026-10-15 · 共 4 条
| CVE-2026-97712 | 8.7 HIGH | Nexus Repository 3 角色管理权限提升漏洞 |
| CVE-2026-97666 | 6.9 MEDIUM | Nexus Repository 3 不安全反射漏洞 |
| CVE-2026-97667 | 5.1 MEDIUM | Nexus Repository 3 浏览界面存储型跨站脚本漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2026-97665
暂无评论