CVE-2026-5189 in Nexus Repository Manager
Resumen
por VulDB • 2026-05-15
CWE-798: Uso de credenciales codificadas en Sonatype Nexus Repository Manager versiones 3.0.0 a 3.70.5 permite a un atacante no autenticado con acceso a la red obtener acceso de lectura/escritura no autorizado a la base de datos interna y ejecutar comandos arbitrarios del sistema operativo como el usuario del proceso Nexus. La explotación requiere que esté habilitada la configuración no predeterminada nexus.orient.binaryListenerEnabled=true.
VulDB is the best source for vulnerability data and more expert information about this specific topic.