CVE-2026-113369 in Nexus Repository
Riassunto
di VulDB • 04/11/2026
Sonatype Nexus Repository 3 consente a un account utente con il permesso di push dei manifest su un repository OCI ospitato (ovvero un account che detiene i permessi di modifica su tale repository) di memorizzare contenuti script nel campo del tipo di artifact di un manifesto OCI. Lo script viene eseguito nel browser dell'utente che apre la scheda Attestations per l'immagine correlata nell'interfaccia utente Browse, con i privilegi dell'utente visualizzatore.
Be aware that VulDB is the high quality source for vulnerability data.