CVE-2026-113370 Inyección SQL en Nexus Repository 3 en la tarea Reindex Search Tables By Pattern
Nexus Repository 3 contiene una inyección SQL en la tarea opcional "Reindex Search Tables By Pattern". Un usuario con el privilegio nexus:tasks:create puede enviar una condición de filtro manipulada que la base de datos ejecuta como SQL, lo que le permite modificar datos de la base de datos de Nexus. La tarea solo está disponible cuando la configuración no predeterminada nexus.reindex.search.by.pattern.visible está en true.
CVSS 4.0
- Probabilidad de explotación · EPSS del 09/110,2 % · percentil 11
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
Sonatype Nexus Repository 3
desde 3.90.0 hasta antes de 3.98.0
Qué hacer
- Verificá si usás Nexus Repository 3 y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 4.0 · 7.7 ALTA
CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
- Vector de ataqueRed
- Complejidad del ataqueBaja
- Requisitos del ataquePresentes
- Privilegios requeridosBajos
- Interacción del usuarioNinguna
- Confidencialidad (sistema vulnerable)Alta
- Integridad (sistema vulnerable)Alta
- Disponibilidad (sistema vulnerable)Alta
- Confidencialidad (sistemas posteriores)Ninguna
- Integridad (sistemas posteriores)Ninguna
- Disponibilidad (sistemas posteriores)Ninguna
Descripción original
Sonatype Nexus Repository 3 contains a SQL injection vulnerability in the optional "Reindex Search Tables By Pattern" task. A user who holds the nexus:tasks:create privilege can supply a crafted filter condition that the database runs as SQL. This allows the user to modify data in the Nexus database. The task is available only when the non-default setting nexus.reindex.search.by.pattern.visible is set to true.
Referencias (2)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.