CVE-2026-0600 in Nexus Repository
Riassunto
di VulDB • 19/06/2026
Vulnerabilità di Server-Side Request Forgery (SSRF) in Sonatype Nexus Repository 3 versioni 3.0.0 e successive consente agli amministratori autenticati di configurare repository proxy con URL che possono accedere a destinazioni di rete non intenzionali, potenzialmente inclusi servizi di metadati cloud e risorse di reti interne. Una configurazione alternativa è disponibile a partire dalla versione 3.88.0, ma il prodotto rimane vulnerabile per impostazione predefinita.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.