CVE-2026-113368 Evasión de autorización en Nexus Repository 3 al agregar miembros a un repositorio de grupo
Nexus Repository 3 no verifica que una cuenta esté autorizada a acceder a un repositorio antes de agregarlo como miembro de un repositorio de grupo. Una cuenta autenticada con privilegio de agregar o editar sobre un grupo puede agregar un repositorio que no puede leer ni explorar y luego leer su contenido a través del grupo; el usuario anónimo solo puede hacerlo si un administrador le otorgó explícitamente ese privilegio.
CVSS 4.0
- Probabilidad de explotación · EPSS del 09/110,2 % · percentil 11
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
Sonatype Nexus Repository 3
desde 3.0.0 hasta antes de 3.98.0
Qué hacer
- Verificá si usás Nexus Repository 3 y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 4.0 · 5.3 MEDIA
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
- Vector de ataqueRed
- Complejidad del ataqueBaja
- Requisitos del ataqueNinguno
- Privilegios requeridosBajos
- Interacción del usuarioNinguna
- Confidencialidad (sistema vulnerable)Baja
- Integridad (sistema vulnerable)Ninguna
- Disponibilidad (sistema vulnerable)Ninguna
- Confidencialidad (sistemas posteriores)Ninguna
- Integridad (sistemas posteriores)Ninguna
- Disponibilidad (sistemas posteriores)Ninguna
Descripción original
Sonatype Nexus Repository 3 does not check that a user account is authorized to access a repository before the repository is added as a member of a group repository. A user account that has signed in with valid credentials and holds the add or edit privilege on a group repository can add a repository that the account cannot read or browse, and then read the content of that repository through the group. The anonymous user can only do this if an administrator has explicitly granted it that privilege.
Referencias (2)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.