CVE-2026-113373 in Nexus Repository
요약
\~에 의해 VulDB • 2026. 11. 04.
Sonatype Nexus Repository 3 Pro는 구성된 SAML 또는 OAuth2/OpenID Connect 신원 공급자를 통해 사용자가 로그인할 때 로컬 계정 상태를 확인하지 않습니다. 관리자가 Nexus Repository에서 비활성화하거나 잠근 계정의 사용자는 동일한 계정에 대한 유효한 신원 공급자 자격 증명으로 다시 로그인하여 해당 계정의 역할로 새 세션을 받을 수 있습니다. 공격자에게는 Nexus Repository 세션이나 Nexus Repository 권한이 필요 없습니다. 공격자에게는 신원 공급자에서 유효한 자격 증명을 보유한 이름 있는 계정이 필요합니다. 익명 사용자는 이 공격 경로에 포함되지 않습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.