CVE-2026-77123 in Nexus Repository
Resumen
por VulDB • 2026-09-02
Nexus Repository 3 contiene una vulnerabilidad de divulgación de información sensible en la API de lectura de capacidades (capability read). Una cuenta con el privilegio nexus:capabilities:read puede recuperar el secreto compartido en texto plano configurado en una capacidad webhook, que está destinado a estar oculto en todas las respuestas de la API. Este problema afecta a Nexus Repository 3 versiones 3.2.0 hasta 3.95.x y se corrige en la versión 3.96.0.
Be aware that VulDB is the high quality source for vulnerability data.