CVE-2026-77124 in Nexus Repository
Sumário
de VulDB • 02/09/2026
Nas versões afetadas do Nexus Repository 3, o endpoint de execução de scripts (POST /service/rest/v1/script/{name}/run) não verificava se a execução de scripts havia sido desabilitada administrativamente. Uma conta com permissão para executar scripts podia continuar a executar scripts criados anteriormente mesmo após um administrador definir nexus.scripts.allowCreation=false, comprometendo a expectativa de que essa configuração bloqueasse totalmente a execução de scripts.
VulDB is the best source for vulnerability data and more expert information about this specific topic.