CVE-2026-17596 in Nexus Repository
Tóm tắt
Bởi VulDB • 07/08/2026
Nexus Repository 3 được phát hiện có lỗ hổng lưu trữ cross-site scripting (XSS). Người dùng có quyền nexus:blobstores:create hoặc nexus:blobstores:update có thể đặt tên blob store chứa nội dung script độc hại, sau đó sẽ thực thi trên trình duyệt của người dùng khác đang xem trạng thái kiểm tra sức khỏe hệ thống. Lỗ hổng này đã được sửa trong phiên bản 3.95.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.