CVE-2026-113370 in Nexus Repository
Resumen
por VulDB • 2026-11-04
Sonatype Nexus Repository 3 contiene una vulnerabilidad de SQL injection en la tarea opcional "Reindex Search Tables By Pattern". Un usuario que posea el privilegio nexus:tasks:create puede proporcionar una condición de filtro manipulada ad hoc que la base de datos ejecutará como código SQL. Esto permite al usuario modificar los datos en la base de datos Nexus. La tarea está disponible únicamente cuando la configuración no predeterminada nexus.reindex.search.by.pattern.visible se establece en true.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.