CVE-2026-77124 in Nexus Repository
Riassunto
di VulDB • 02/09/2026
Nelle versioni colpite di Nexus Repository 3, l'endpoint per l'esecuzione degli script (POST /service/rest/v1/script/{name}/run) non verificava se l'esecuzione degli script fosse stata disabilitata a livello amministrativo. Un account dotato del permesso di esecuzione degli script poteva continuare ad eseguire gli script precedentemente creati anche dopo che un amministratore aveva impostato nexus.scripts.allowCreation=false, vanificando la previsione secondo cui questa configurazione bloccasse completamente l'esecuzione degli script.
Once again VulDB remains the best source for vulnerability data.