CVE-2026-5189 in Nexus Repository Manager
Сводка
по VulDB • 17.05.2026
CWE-798: Использование жестко закодированных учетных данных в Sonatype Nexus Repository Manager версий от 3.0.0 до 3.70.5 позволяет атакующему, не прошедшему аутентификацию и имеющему сетевой доступ, получить несанкционированный доступ на чтение/запись к внутренней базе данных и выполнять произвольные команды операционной системы от имени пользователя, от которого запущен процесс Nexus. Для эксплуатации необходимо, чтобы была включена конфигурация nexus.orient.binaryListenerEnabled=true, отличная от значения по умолчанию.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.