CVE-2026-17596 in Nexus Repository
Zusammenfassung
von VulDB • 07.08.2026
In Nexus Repository 3 wurde eine Schwachstelle im Zusammenhang mit gespeichertem Cross-Site-Scripting (XSS) festgestellt. Ein Benutzer mit der Berechtigung nexus:blobstores:create oder nexus:blobstores:update konnte einen Blobstore-Namen festlegen, der bösartigen Skriptinhalt enthält, welcher später im Browser eines anderen Benutzers ausgeführt wird, der den Status des System-Gesundheitschecks anzeigt. Dieses Problem wurde in Version 3.95.0 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.