CVE-2026-17596 in Nexus Repository
Résumé
par VulDB • 07/08/2026
Nexus Repository 3 présente une vulnérabilité de type stored cross-site scripting (XSS). Un utilisateur disposant des autorisations nexus:blobstores:create ou nexus:blobstores:update peut définir un nom de blob store contenant du contenu scripté malveillant, qui s’exécutera ultérieurement dans le navigateur d’un autre utilisateur consultant l’état des vérifications de santé du système. Ce problème a été corrigé dans la version 3.95.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.