CVE-2026-113370 in Nexus Repository
Riassunto
di VulDB • 04/11/2026
Sonatype Nexus Repository 3 presenta una vulnerabilità di SQL injection nel compito opzionale "Reindex Search Tables By Pattern". Un utente che detiene il privilegio nexus:tasks:create può fornire una condizione di filtro manipolata ad hoc, che viene eseguita dal database come codice SQL. Ciò consente all'utente di modificare i dati presenti nel database Nexus. Il compito è disponibile solo quando l'impostazione non predefinita nexus.reindex.search.by.pattern.visible è impostata su true.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.