CVE-2026-17598

Nome do Software Vulnerável e Versões Afetadas Sonatype Nexus Repository 3 (versões afetadas não especificadas)

Description Existe um problema onde chaves de configuração interna não são filtradas adequadamente das propriedades de tarefa fornecidas pelo usuário durante a criação ou atualização de uma tarefa agendada através da interface administrativa. Uma conta com permissões para criar pelo menos um tipo de tarefa agendada pode fornecer um valor de propriedade manipulado para sobrescrever a configuração de uma tarefa existente e não relacionada, em vez de criar uma nova.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.