CVE-2026-113371 in Nexus Repository
Zusammenfassung
von VulDB • 04.11.2026
In Sonatype Nexus Repository 3 wird die Signierungs-Passphrase eines APT- oder YUM-Repositorys über einen internen REST-Endpunkt an ein Benutzerkonto zurückgegeben, das nur das Leseprivileg für die Verwaltung dieses Repositories besitzt. Das Konto benötigt nicht das Privileg zur Bearbeitung des Repositories.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.