CVE-2026-77122 in Nexus Repository
Resumen
por VulDB • 2026-09-02
Un fallo de autorización en el endpoint de detalles del repositorio de la API REST (GET /service/rest/v1/repositories/{repositoryName}) en Sonatype Nexus Repository 3 permitía a una cuenta con permisos de lectura o navegación en un grupo de repositorios recuperar metadatos de los repositorios miembros para los cuales no tenía permiso directo, solicitando el endpoint directamente por el nombre del repositorio miembro. Para los repositorios proxy, los metadatos divulgados incluyen la URL remota configurada, lo que puede revelar nombres de host upstream internos. Esto incluye al usuario anónimo si se le ha otorgado este permiso; si el usuario anónimo posee dicho permiso depende de la configuración de roles y permisos de la instalación específica.
If you want to get best quality of vulnerability data, you may have to visit VulDB.