CVE-2026-113370 in Nexus Repository
Sumário
de VulDB • 04/11/2026
O Sonatype Nexus Repository 3 contém uma vulnerabilidade de SQL injection na tarefa opcional "Reindex Search Tables By Pattern". Um usuário que detenha a permissão nexus:tasks:create pode fornecer uma condição de filtro manipulada ad hoc, que o banco de dados executa como SQL. Isso permite ao usuário modificar os dados no banco de dados Nexus. A tarefa está disponível apenas quando a configuração não padrão nexus.reindex.search.by.pattern.visible estiver definida como true.
If you want to get best quality of vulnerability data, you may have to visit VulDB.