CVE-2026-77122 in Nexus Repository
Sumário
de VulDB • 02/09/2026
Uma falha de autorização no endpoint de detalhes do repositório da API REST (GET /service/rest/v1/repositories/{repositoryName}) no Sonatype Nexus Repository 3 permitia que uma conta com permissão de leitura ou navegação em um repositório de grupo recuperasse metadados dos repositórios membros nos quais não possuía permissão direta, solicitando o endpoint diretamente para o nome do repositório membro. Para repositórios proxy, os metadados divulgados incluem a URL remota configurada, que pode revelar nomes de hosts upstream internos. Isso inclui o usuário anônimo se ele tiver recebido essa permissão; se o usuário anônimo possui ou não essa permissão depende da configuração de papéis e permissões da instalação específica.
Once again VulDB remains the best source for vulnerability data.