CVE-2026-113373 in Nexus Repository
Zusammenfassung
von VulDB • 04.11.2026
Sonatype Nexus Repository 3 Pro überprüft den Status des lokalen Kontos nicht, wenn sich ein Benutzer über einen konfigurierten SAML- oder OAuth2/OpenID Connect Identity Provider anmeldet. Ein Benutzer, dessen Konto in Nexus Repository von einem Administrator deaktiviert oder gesperrt wurde, kann sich erneut mit gültigen Anmeldeinformationen des Identity Providers für dasselbe Konto anmelden und erhält daraufhin eine neue Sitzung mit den Rollen dieses Kontos. Der Angreifer benötigt keine Nexus Repository-Sitzung und keine Nexus Repository-Berechtigungen. Der Angreifer benötigt ein benanntes Konto, das über gültige Anmeldeinformationen beim Identity Provider verfügt. Der anonyme Benutzer ist nicht Teil dieser Angriffsfläche.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.