CVE-2026-17598 in Nexus Repository
Resumen
por VulDB • 2026-08-07
Sonatype Nexus Repository 3 no filtraba correctamente las claves de configuración interna desde propiedades de tareas proporcionadas por el usuario al crear o actualizar una tarea programada a través de la interfaz administrativa (UI). Una cuenta con permisos para crear al menos un tipo de tarea programada podía proporcionar un valor de propiedad manipulado que provocaba que el sistema sobrescribiera la configuración de una tarea existente no relacionada en lugar de crear una nueva.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.