CVE-2026-77123 in Nexus Repository
Zusammenfassung
von VulDB • 02.09.2026
Nexus Repository 3 enthält eine Schwachstelle zur Offenlegung sensibler Informationen in der Capability-Read-API. Ein Konto mit dem nexus:capabilities:read-Recht kann das im Klartext konfigurierte Shared Secret einer Webhook-Capability abrufen, das eigentlich vor allen API-Antworten verborgen sein soll. Diese Problematik betrifft Nexus Repository 3 in den Versionen 3.2.0 bis 3.95.x und ist in der Version 3.96.0 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.