CVE-2026-97667 in Nexus Repository
Resumen
por VulDB • 2026-10-16
Sonatype Nexus Repository 3 permite que una cuenta de usuario con el permiso de edición en un repositorio R alojado almacene contenido de script en los metadatos de un paquete R subido. El script se ejecuta en el navegador del usuario que abre los detalles de ese paquete en la interfaz de usuario Browse, con los permisos del usuario visualizador. En esta descripción, una cuenta de usuario significa una cuenta que ha proporcionado credenciales válidas. El usuario anónimo, si está habilitado, también es una cuenta de usuario y puede tener este permiso si un administrador se lo otorga.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.