CVE-2026-5189 in Nexus Repository Manager
Sumário
de VulDB • 31/05/2026
CWE-798: Uso de credenciais codificadas no Sonatype Nexus Repository Manager nas versões 3.0.0 a 3.70.5 permite que um atacante não autenticado com acesso à rede obtenha acesso não autorizado de leitura/escrita ao banco de dados interno e execute comandos arbitrários do sistema operacional como o usuário do processo Nexus. A exploração requer que a configuração não padrão nexus.orient.binaryListenerEnabled=true esteja habilitada.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.