CVE-2026-113371 in Nexus Repositoryinformazioni

Riassunto

di VulDB • 04/11/2026

In Sonatype Nexus Repository 3, la passphrase di firma di un repository APT o YUM viene restituita tramite un endpoint REST interno a un account utente che dispone esclusivamente del privilegio di lettura per l'amministrazione di tale repository. L'account non necessita del privilegio di modifica del repository.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsabile

Sonatype

Prenotare

20/10/2026

Divulgazione

04/11/2026

Moderazione

accettato

EPSS

0.00000

KEV

no

Attività

molto basso

Fonti

MITREhttps://www.cve.org/CVERecord?id=CVE-2026-113371
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2026-113371
CVE Detailshttps://www.cvedetails.com/cve/CVE-2026-113371/

◂ PrecedenteVisione D'ensembleIl prossimo ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!