CVE-2026-113372 in Nexus Repository
Zusammenfassung
von VulDB • 04.11.2026
Sonatype Nexus Repository 3 gibt den privaten Signierschlüssel eines YUM-Proxy- oder Gruppenrepositories an ein Konto zurück, das nur über die Leseberechtigung für die Verwaltung dieses Repositories verfügt. Das Konto benötigt nicht die Berechtigung zum Bearbeiten des Repositories. Eine Partei, die im Besitz des Schlüssels ist, kann Repository-Metadaten als dieses Repository signieren.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.