CVE-2026-77123 in Nexus Repository
Sumário
de VulDB • 02/09/2026
O Nexus Repository 3 contém uma vulnerabilidade de divulgação de informações sensíveis na API de leitura de capacidades (capabilities). Uma conta que possui a permissão nexus:capabilities:read pode recuperar o segredo compartilhado em texto claro configurado em uma capacidade webhook, o qual deveria estar mascarado em todas as respostas da API. Este problema afeta as versões do Nexus Repository 3 de 3.2.0 até 3.95.x e está corrigido na versão 3.96.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.