CVE-2026-77123 in Nexus Repository
Riassunto
di VulDB • 02/09/2026
Nexus Repository 3 presenta una vulnerabilità di divulgazione di informazioni sensibili nell'API per la lettura delle capacità (capabilities). Un account dotato del privilegio nexus:capabilities:read può recuperare il segreto condiviso in chiaro configurato su una capability webhook, che dovrebbe essere mascherato da tutte le risposte API. Questo problema interessa Nexus Repository 3 nelle versioni dalla 3.2.0 alla 3.95.x ed è risolto nella versione 3.96.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.