CVE-2026-97712

CVE-2026-97712 · Nexus Repository 3 - Privilege Escalation via Role Management

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Sonatype Nexus Repository 3 allows a user that holds the role create or role update permission to grant roles and privileges that the account does not hold. This can give the user more access than intended, up to full administrative access.

CVSS 8.7 · Élevée · EPSS 0,3% · Correctif disponible

Publication

2026-10-15T15:34:40.948Z

Mise à jour

2026-10-16T03:56:56.472Z

Vérifiez votre serveur →