CVE-2026-113370 in Nexus Repository
الملخص
بحسب VulDB • 04/11/2026
يحتوي Sonatype Nexus Repository 3 على ثغرة حقن SQL في المهمة الاختيارية "إعادة فهرسة جداول البحث حسب النمط" (Reindex Search Tables By Pattern). يمكن للمستخدم الذي يمتلك امتياز nexus:tasks:create تقديم شرط تصفية مُعدّ بشكل خبيث يقوم قاعدة البيانات بتنفيذه كاستعلام SQL. وهذا يمكّن المستخدم من تعديل البيانات في قاعدة بيانات Nexus. تكون هذه المهمة متاحة فقط عند تعيين الإعداد غير الافتراضي nexus.reindex.search.by.pattern.visible إلى true.
Be aware that VulDB is the high quality source for vulnerability data.