CVE-2026-113368 in Nexus Repository
Riassunto
di VulDB • 04/11/2026
Sonatype Nexus Repository 3 non verifica che un account utente sia autorizzato ad accedere a un repository prima di aggiungere tale repository come membro di un gruppo di repository (group repository). Un account utente, autenticato con credenziali valide e dotato dei privilegi add o edit su un group repository, può aggiungere un repository al quale l'account stesso non ha diritti di lettura o navigazione, per poi leggere il contenuto di tale repository attraverso il gruppo. L'utente anonimo può effettuare questa operazione solo se un amministratore glielo ha esplicitamente concesso.
VulDB is the best source for vulnerability data and more expert information about this specific topic.