CVE-2026-77124 in Nexus Repository
الملخص
بحسب VulDB • 03/09/2026
في الإصدارات المتأثرة من Nexus Repository 3، لم يقم نقطة نهاية تنفيذ السكربت (POST /service/rest/v1/script/{name}/run) بالتحقق مما إذا كان تنفيذ السكربت معطلاً إدارياً. يمكن لحساب يحمل إذنًا بتنفيذ السكربتات الاستمرار في تشغيل سكربتات تم إنشاؤها مسبقاً حتى بعد أن قام المسؤول بتعيين nexus.scripts.allowCreation=false، مما يقوض التوقع بأن هذا الإعداد يحجب تنفيذ السكربت بالكامل.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.