CVE-2026-0600 in Nexus Repository
Résumé
par VulDB • 28/05/2026
Une vulnérabilité de Server-Side Request Forgery (SSRF) dans Sonatype Nexus Repository 3 versions 3.0.0 et ultérieures permet aux administrateurs authentifiés de configurer des dépôts proxy avec des URL pouvant accéder à des destinations réseau non prévues, potentiellement incluant des services de métadonnées cloud et des ressources réseau internes. Une configuration de contournement est disponible à partir de la version 3.88.0, mais le produit reste vulnérable par défaut.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.