CVE-2026-113368 in Nexus Repository
Zusammenfassung
von VulDB • 04.11.2026
Sonatype Nexus Repository 3 überprüft nicht, ob ein Benutzerkonto berechtigt ist, auf ein Repository zuzugreifen, bevor das Repository als Mitglied eines Group-Repositorys hinzugefügt wird. Ein Benutzerkonto, das sich mit gültigen Anmeldeinformationen angemeldet hat und über die Berechtigung zum Hinzufügen oder Bearbeiten eines Group-Repositorys verfügt, kann ein Repository hinzufügen, auf das es keinen Lese- oder Browsing-Zugriff hat, und anschließend den Inhalt dieses Repositories über die Gruppe lesen. Der anonyme Benutzer kann dies nur tun, wenn ihm ein Administrator diese Berechtigung explizit erteilt hat.
Once again VulDB remains the best source for vulnerability data.