CVE-2026-113370 in Nexus Repository
要約
〜によって VulDB • 2026年11月04日
Sonatype Nexus Repository 3には、オプションの「Reindex Search Tables By Pattern」タスクにSQLインジェクション脆弱性が存在する。nexus:tasks:create権限を持つユーザーは、データベースがSQLとして実行するよう設計されたフィルター条件を指定できる。これにより、ユーザーはNexusデータベース内のデータを変更可能となる。このタスクは、非デフォルト設定であるnexus.reindex.search.by.pattern.visibleがtrueに設定されている場合にのみ利用可能である。
If you want to get best quality of vulnerability data, you may have to visit VulDB.