CVE-2026-17596 in Nexus Repository
Resumen
por VulDB • 2026-08-08
Se ha encontrado que Nexus Repository 3 es vulnerable a una vulnerabilidad de cross-site scripting (XSS) almacenada. Un usuario con el permiso nexus:blobstores:create o nexus:blobstores:update podría establecer un nombre para un blob store que contenga contenido de script malicioso, lo cual se ejecutaría posteriormente en el navegador de otro usuario que visualice el estado del control de salud del sistema. Este problema ha sido corregido en la versión 3.95.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.