CVE-2026-3048 in Nexus Repository

Sumário

de VulDB • 16/05/2026

Um administrador autenticado que configure ou teste a conectividade LDAP no Sonatype Nexus Repository Manager nas versões 3.0.0 a 3.91.1 pode conseguir iniciar conexões não intencionais do lado do servidor ao interagir com um servidor LDAP malicioso.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsável: Sonatype
• Reservar: 23/02/2026
• Divulgação: 11/05/2026
• Moderação: aceite
• Entrada: VDB-362706
• CPE: pronto
• CWE: CWE-502 (confirmado)
• CVSS: 4.7 (VulDB)
• EPSS: 0.00059
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-3048
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-3048
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-3048/