CVE-2026-97665 in Nexus Repository
Resumen
por VulDB • 2026-10-15
Una falta de verificación de autorización en la ruta de carga de la API NuGet Components de Nexus Repository 3 permite a una cuenta que solo posee privilegios de lectura y navegación del repositorio cargar y persistir paquetes de símbolos de NuGet (.snupkg) en un repositorio alojado, eludiendo la comprobación de permisos de escritura aplicada a las cargas ordinarias de paquetes. La explotación requiere un repositorio NuGet alojado con el Servidor de Símbolos habilitado. Si se ha activado el acceso anónimo, el usuario anónimo integrado tiene por defecto privilegios de lectura y navegación en todos los repositorios; por lo tanto, esta condición previa también puede cumplirse sin una cuenta autenticada.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.