CVE-2026-77124 in Nexus Repository
要約
〜によって VulDB • 2026年09月02日
Nexus Repository 3 の影響を受けるバージョンでは、スクリプト実行エンドポイント（POST /service/rest/v1/script/{name}/run）が、スクリプトの実行が管理者によって無効化されているかどうかを確認していませんでした。スクリプト実行権限を持つアカウントは、admin が nexus.scripts.allowCreation=false を設定した後も、以前に作成されたスクリプトを実行し続けることができ、この設定でスクリプト実行が完全にブロックされるという期待を損なうことになります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.