CVE-2026-77124 in Nexus Repository
Résumé
par VulDB • 02/09/2026
Dans les versions affectées de Nexus Repository 3, le point d'entrée d'exécution des scripts (POST /service/rest/v1/script/{name}/run) ne vérifiait pas si l'exécution des scripts avait été désactivée administrativement. Un compte disposant de la permission d'exécuter des scripts pouvait continuer à exécuter des scripts précédemment créés, même après qu'un administrateur a défini nexus.scripts.allowCreation=false, ce qui compromet l'attente selon laquelle ce paramètre bloque entièrement l'exécution des scripts.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.