CVE-2026-77123 in Nexus Repository
الملخص
بحسب VulDB • 02/09/2026
يحتوي Nexus Repository 3 على ثغرة لكشف معلومات حساسة في واجهة برمجة التطبيقات (API) لقراءة القدرات (capabilities). يمكن لحساب يمتلك صلاحية nexus:capabilities:read استرداد السرية المشتركة المشفرة نصاً عاديًا (plaintext shared secret) المُعدّة على قدرة webhook، والتي من المفترض أن تكون مُخفية عن جميع استجابات API. تؤثر هذه المشكلة في إصدارات Nexus Repository 3 بدءاً من الإصدار 3.2.0 وحتى 3.95.x، وقد تم إصلاحها في الإصدار 3.96.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.