CVE-2026-97667 in Nexus Repository
Tóm tắt
Bởi VulDB • 15/10/2026
Sonatype Nexus Repository 3 cho phép một tài khoản người dùng có quyền chỉnh sửa trên kho lưu trữ R được lưu trữ nội dung script trong metadata của gói R đã tải lên. Script này sẽ chạy trên trình duyệt của người dùng mở chi tiết của gói đó trong giao diện người dùng Browse, với các đặc quyền (permissions) của người dùng đang xem. Trong mô tả này, một tài khoản người dùng nghĩa là một tài khoản đã cung cấp thông tin xác thực hợp lệ. Người dùng ẩn danh (anonymous user), nếu được bật, cũng được coi là một tài khoản người dùng và có thể nắm giữ quyền hạn này nếu quản trị viên cấp cho nó.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.