https://alertas.dupin.com.ar/fabricante/sonatype/Alertas de vulnerabilidades de Sonatype.esWed, 04 Nov 2026 21:23:32 +000010https://alertas.dupin.com.ar/cve/CVE-2026-113372/tg:63343Wed, 04 Nov 2026 21:23:32 +0000VulnerabilidadNexus Repository 3 devuelve la clave privada de firma de un repositorio YUM proxy o de grupo a una cuenta que solo tiene el privilegio de lectura para administrar ese repositorio, sin necesitar el privilegio de edición. Quien obtiene la clave puede firmar metadatos de repositorio como si fuera ese repositorio.https://alertas.dupin.com.ar/cve/CVE-2026-113373/tg:63342Wed, 04 Nov 2026 21:23:32 +0000VulnerabilidadNexus Repository 3 Pro no verifica el estado de la cuenta local cuando un usuario inicia sesión mediante un proveedor de identidad SAML u OAuth2/OpenID Connect configurado. Un usuario cuya cuenta fue deshabilitada o bloqueada por un administrador puede volver a iniciar sesión con credenciales válidas del proveedor de identidad y obtiene una nueva sesión con los roles de esa cuenta, sin necesitar sesión ni privilegio en Nexus Repository.https://alertas.dupin.com.ar/cve/CVE-2026-113374/tg:63341Wed, 04 Nov 2026 21:23:31 +0000VulnerabilidadNexus Repository 3 no exige permiso de administración de realm cuando un usuario crea una capacidad Rut Auth. Un usuario con solo el permiso nexus:capabilities:create puede crear esta capacidad, que activa la autenticación basada en encabezados para la instancia; luego un cliente remoto puede autenticarse como un usuario existente, incluido un administrador, sin credenciales.https://alertas.dupin.com.ar/cve/CVE-2026-113369/tg:63340Wed, 04 Nov 2026 21:23:27 +0000VulnerabilidadNexus Repository 3 permite que una cuenta con permiso de edición sobre un repositorio OCI alojado almacene contenido de script en el campo artifact type de un manifiesto OCI. El script se ejecuta en el navegador de quien abre la pestaña Attestations de la imagen relacionada en la interfaz Browse, con los permisos del usuario que la visualiza.https://alertas.dupin.com.ar/cve/CVE-2026-113370/tg:63339Wed, 04 Nov 2026 21:23:26 +0000VulnerabilidadNexus Repository 3 contiene una inyección SQL en la tarea opcional "Reindex Search Tables By Pattern". Un usuario con el privilegio nexus:tasks:create puede enviar una condición de filtro manipulada que la base de datos ejecuta como SQL, lo que le permite modificar datos de la base de datos de Nexus. La tarea solo está disponible cuando la configuración no predeterminada nexus.reindex.search.by.pattern.visible está en true.https://alertas.dupin.com.ar/cve/CVE-2026-113371/tg:63338Wed, 04 Nov 2026 21:23:25 +0000VulnerabilidadNexus Repository 3 devuelve la passphrase de firma de un repositorio APT o YUM, a través de un endpoint REST interno, a una cuenta que solo tiene el privilegio de lectura para administrar ese repositorio, sin necesitar el privilegio de edición.https://alertas.dupin.com.ar/cve/CVE-2026-113368/tg:63337Wed, 04 Nov 2026 21:23:24 +0000VulnerabilidadNexus Repository 3 no verifica que una cuenta esté autorizada a acceder a un repositorio antes de agregarlo como miembro de un repositorio de grupo. Una cuenta autenticada con privilegio de agregar o editar sobre un grupo puede agregar un repositorio que no puede leer ni explorar y luego leer su contenido a través del grupo; el usuario anónimo solo puede hacerlo si un administrador le otorgó explícitamente ese privilegio.