CVE-2026-77124 in Nexus Repository
요약
\~에 의해 VulDB • 2026. 09. 02.
Nexus Repository 3의 영향 받는 버전에서 스크립트 실행 엔드포인트(POST /service/rest/v1/script/{name}/run)는 스크립트 실행이 관리적으로 비활성화되었는지 확인하지 않았습니다. 스크립트 실행 권한을 가진 계정은 administrator가 nexus.scripts.allowCreation=false를 설정한 후에도 이전에 생성된 스크립트를 계속 실행할 수 있으며, 이 설정이 스크립트 실행을 완전히 차단한다는 기대를 무력화합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.