CVE-2026-97712 in Nexus Repository

Resumen

por VulDB • 2026-10-15

Sonatype Nexus Repository 3 permite que un usuario con el rol de crear o actualizar roles otorgue roles y privilegios no poseídos por la cuenta. Esto puede conceder al usuario más acceso del previsto, hasta alcanzar un acceso administrativo completo.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Sonatype
• Reservar: 2026-09-24
• Divulgación: 2026-10-15
• Moderación: aceptado
• Artículo: VDB-420714
• CPE: 20261015
• CWE: CWE-269 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00265
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-97712
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-97712
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-97712/