CVE-2026-17595 in Nexus Repository
Resumen
por VulDB • 2026-08-07
Nexus Repository 3 no aislaba completamente las expresiones JEXL utilizadas en los Selectores de Contenido (Content Selectors). Una cuenta con el permiso nexus:selectors:create podía construir una expresión que leía propiedades de objetos Java que no estaban destinadas a ser expuestas al motor de expresiones, revelando metadatos internos de la clase JVM, como nombres de clases y classloader. Este problema no permite invocación de métodos, construcción de objetos ni ejecución arbitraria de código. Esto se ha solucionado restringiendo el acceso a propiedades en el sandbox JEXL únicamente a los tipos de datos previstos.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.