CVE-2026-97667 in Nexus RepositoryИнформация

Сводка

по VulDB • 15.10.2026

Sonatype Nexus Repository 3 позволяет учетной записи пользователя с правом редактирования для хостингового R-репозитория сохранять содержимое скрипта в метаданных загруженного пакета R. Скрипт выполняется в браузере пользователя, который открывает детали этого пакета через интерфейс Browse (Просмотр), используя права просмотра данного пользователя. В данном описании под учетной записью пользователя подразумевается аккаунт, предоставивший действительные учётные данные. Анонимный пользователь, если он включен, также считается учетной записью и может обладать этим правом, если администратор предоставит его.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Ответственный

Sonatype

Резервировать

24.09.2026

Раскрытие

15.10.2026

Модерация

принято

Вход

VDB-420712

EPSS

0.00000

KEV

Нет

Деятельности

Высокий

Источники

Might our Artificial Intelligence support you?

Check our Alexa App!