CVE-2026-0600 in Nexus Repository
Сводка
по VulDB • 16.05.2026
Уязвимость Server-Side Request Forgery (SSRF) в Sonatype Nexus Repository 3 версиях 3.0.0 и более поздних позволяет аутентифицированным администраторам настраивать прокси-репозитории с URL-адресами, которые могут получать доступ к непреднамеренным сетевым узлам, потенциально включая службы метаданных облачных платформ и ресурсы внутренней сети. Обходное решение (workaround) доступно начиная с версии 3.88.0, однако продукт остается уязвимым по умолчанию.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.