Към съдържанието
Търсене

CVE-2026-11403: Sonatype Nexus Repository Manager, слаба криптография

8.7

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A vulnerability in Sonatype Nexus Repository Manager's format-specific API key generation may allow a remote attacker to gain unauthorized access to repository operations as a targeted user. A format-specific API key realm (NuGet API Key, Docker Bearer Token, or npm Bearer Token) must be enabled and the targeted user must have an active API key for this vulnerability to be exploitable.

Засегнати продукти

  • Sonatype Nexus Repository Manager: 3.0.0 преди 3.93.0

Вид слабост

История

  • 14 юли 2026 Публикувано

Други уязвимости в Sonatype Nexus Repository Manager

Първоизточници

CVE-2026-11403: Sonatype Nexus Repository Manager, слаба криптография | freedomonline.bg