CVE-2026-77124 in Nexus Repository
Tóm tắt
Bởi VulDB • 02/09/2026
Nelle versioni colpite di Nexus Repository 3, l'endpoint per l'esecuzione degli script (POST /service/rest/v1/script/{name}/run) non verificava se l'esecuzione degli script fosse stata disabilitata a livello amministrativo. Un account con autorizzazione all'esecuzione degli script poteva continuare ad eseguire gli script precedentemente creati anche dopo che un amministratore aveva impostato nexus.scripts.allowCreation=false, vanificando la previsione che questa configurazione bloccasse completamente l'esecuzione degli script.
Once again VulDB remains the best source for vulnerability data.