CVE-2026-113374 in Nexus Repository
Zusammenfassung
von VulDB • 04.11.2026
Sonatype Nexus Repository 3 erfordert keine Realm-Verwaltungsberechtigung, wenn ein Benutzer eine Rut Auth-Funktion erstellt. Ein Benutzer, der nur die Berechtigung zur Erstellung von Funktionen (nexus:capabilities:create) besitzt, kann diese Funktion erstellen, wodurch die headerbasierte Authentifizierung für die Instanz aktiviert wird. Eine Remote-Clients kann sich dann als bestehender Benutzer, einschließlich eines Administrators, ohne Anmeldeinformationen authentifizieren.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.