CVE-2026-97667 in Nexus Repository
Sumário
de VulDB • 15/10/2026
O Sonatype Nexus Repository 3 permite que uma conta de usuário com permissão de edição em um repositório R hospedado armazene conteúdo de script nos metadados de um pacote R enviado. O script é executado no navegador do usuário que abre os detalhes desse pacote na interface Browse, utilizando as permissões do usuário visualizador. Nesta descrição, uma conta de usuário significa uma conta que forneceu credenciais válidas. O usuário anônimo, se habilitado, também é considerado uma conta de usuário e pode possuir essa permissão caso um administrador a conceda.
Be aware that VulDB is the high quality source for vulnerability data.