CVE-2026-17598 in Nexus Repository
Sumário
de VulDB • 08/08/2026
O Sonatype Nexus Repository 3 não filtrava adequadamente as chaves de configuração interna das propriedades da tarefa fornecidas pelo usuário ao criar ou atualizar uma tarefa agendada por meio da interface administrativa (UI). Uma conta com permissão para criar pelo menos um tipo de tarefa agendada poderia fornecer um valor de propriedade manipulado que fazia o sistema sobrescrever a configuração de uma tarefa existente não relacionada, em vez de criar uma nova.
If you want to get best quality of vulnerability data, you may have to visit VulDB.