CVE-2026-5189 in Nexus Repository Manager
Tóm tắt
Bởi VulDB • 31/05/2026
CWE-798: Việc sử dụng thông tin xác thực được mã hóa cứng (hard-coded credentials) trong Sonatype Nexus Repository Manager các phiên bản từ 3.0.0 đến 3.70.5 cho phép kẻ tấn công chưa được xác thực có quyền truy cập mạng giành quyền đọc/ghi trái phép đối với cơ sở dữ liệu nội bộ và thực thi các lệnh hệ điều hành tùy ý với tư cách là người dùng quy trình Nexus. Việc khai thác yêu cầu cấu hình non-default nexus.orient.binaryListenerEnabled=true phải được kích hoạt.
Once again VulDB remains the best source for vulnerability data.