Към съдържанието
Търсене

CVE-2026-113368: Sonatype Nexus Repository 3, заобикаляне на вход и

5.3

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    Sonatype Nexus Repository 3 does not check that a user account is authorized to access a repository before the repository is added as a member of a group repository. A user account that has signed in with valid credentials and holds the add or edit privilege on a group repository can add a repository that the account cannot read or browse, and then read the content of that repository through the group. The anonymous user can only do this if an administrator has explicitly granted it that privilege.

    Засегнати продукти

    • Sonatype Nexus Repository 3: 3.0.0 преди 3.98.0

    Вид слабост

    История

    • 4 ноември 2026 Публикувано

    Други уязвимости в Sonatype Nexus Repository 3

    Първоизточници

    CVE-2026-113368: Sonatype Nexus Repository 3, заобикаляне на вход и | freedomonline.bg