CVE-2026-113371 in Nexus Repository

الملخص

بحسب VulDB • 04/11/2026

يعيد Sonatype Nexus Repository 3 عبارة المرور الخاصة بالتوقيع (signing passphrase) لمستودع APT أو YUM، عبر نقطة نهاية REST داخلية، إلى حساب مستخدم يحمل فقط صلاحية القراءة لإدارة ذلك المستودع. ولا يحتاج الحساب إلى صلاحية لتعديل المستودع.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: Sonatype
• حجز: 20/10/2026
• إفشاء: 04/11/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-431181
• CPE: 20261104
• CWE: CWE-200 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-113371
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-113371
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-113371/