Sonatype Nexus Repository 3 Stored XSS Vulnerability (CVE-2026-17596) Advisory

漏洞概要 漏洞名称: CVE-2026-17596 漏洞类型: 存储型跨站脚本（XSS） 漏洞描述: Nexus Repository 3 存在存储型跨站脚本（XSS）漏洞。攻击者可利用 或 权限，将包含恶意脚本的 Blob 存储名称设置其中。当其他用户（例如管理员）查看系统健康状况时，恶意脚本将在其浏览器中执行，从而在权限更高的用户会话上下文中执行操作。 影响范围 受影响版本: Sonatype Nexus Repository 3 CE/Pro 版本 3.16.0 至 3.94.x 修复版本: Sonatype Nexus Repository 3 CE/Pro 版本 3.95.0 修复方案 推荐操作: 升级到 Sonatype Nexus Repository 3 CE/Pro 版本 3.95.0 或更高版本。 即时缓解措施: 将 和 权限限制为仅管理员可拥有，并在升级前避免查看系统健康状况页面，以防止因存在不可信的 Blob 存储名称而导致脚本执行。 其他信息 CVSS 评分: 6.3 (Medium) CWE: CWE-79: 网页生成过程中的输入未适当中和（“跨站脚本”） Sonatype 指南: https://jgud.sonatype.com/vulnerability/CVE-2026-17596 常见问题解答 风险: 攻击者可注入脚本，使其在管理员会话中执行，从而引发未授权操作或信息泄露。 前提条件: 攻击者需拥有 或 权限，且受害者需查看系统健康状况页面。 披露政策: Sonatype 承诺进行负责任的披露，并主动通知用户以保护系统。 相关文章 CVE-2026-17603 Nexus Repository 3 - 通过 DataStore 配置 API 的 HikariCP connectionInitSql 注入导致 RCE CVE-2026-17600 Nexus Repository 3 - 账户删除或禁用时未使会话失效 页脚信息 版权声明: © 2008-至今，Sonatype Inc. 保留所有权利。 商标声明: Sonatype 和 Sonatype Nexus 是 Sonatype, Inc. 的商标。Apache Maven 和 Maven 是 Apache 软件基金会的商标。Eclipse 是 Eclipse 基金会的商标。其他商标归各自所有者所有。

目標達成 すべての支援者に感謝 — 100%達成しました！

Sonatype Nexus Repository 3 Stored XSS Vulnerability (CVE-2026-17596) Advisory

目標達成すべての支援者に感謝 — 100%達成しました！