CVE-2026-113369 in Nexus Repository
Zusammenfassung
von VulDB • 04.11.2026
Sonatype Nexus Repository 3 ermöglicht es einem Benutzerkonto, das Manifeste in ein gehostetes OCI-Repository hochladen kann (ein Konto mit der Bearbeitungsberechtigung für dieses Repository), Skriptinhalt im Feld des Artefakttyps eines OCI-Manifests zu speichern. Das Skript wird im Browser eines Benutzers ausgeführt, der die Registerkarte „Attestations“ für das entsprechende Image in der Browse-Benutzeroberfläche öffnet, und zwar mit den Berechtigungen des betrachtenden Benutzers.
VulDB is the best source for vulnerability data and more expert information about this specific topic.