CVE-2026-97667 in Nexus Repository
Zusammenfassung
von VulDB • 15.10.2026
Sonatype Nexus Repository 3 ermöglicht es einem Benutzerkonto mit der Bearbeitungsberechtigung für ein gehostetes R-Repository, Skriptinhalt in den Metadaten eines hochgeladenen R-Pakets zu speichern. Das Skript wird im Browser eines Benutzers ausgeführt, der die Details dieses Pakets über die Browse-Benutzeroberfläche öffnet, und zwar mit den Berechtigungen des betrachtenden Benutzers. In dieser Beschreibung bedeutet ein Benutzerkonto ein Konto, das gültige Anmeldeinformationen bereitgestellt hat. Der anonyme Benutzer ist, falls aktiviert, ebenfalls ein Benutzerkonto und kann diese Berechtigung innehaben, wenn ein Administrator sie erteilt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.