CVE-2026-3199
KrytyczneCVSS 9.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
Podatność w komponencie zarządzania zadaniami Sonatype Nexus Repository w wersjach 3.22.1 do 3.90.2 pozwala uwierzytelnionemu atakującemu z uprawnieniami do tworzenia zadań na wykonanie dowolnego kodu, omijając zabezpieczenie nexus.scripts.allowCreation.
Ocena ryzyka
Atakujący może przejąć kontrolę nad repozytorium Nexus, co może prowadzić do kradzieży danych lub dalszego ataku na infrastrukturę.
Rekomendacja
Zaktualizuj Sonatype Nexus Repository do wersji 3.91.0 lub nowszej, która zawiera poprawkę.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the task management component of Sonatype Nexus Repository versions 3.22.1 through 3.90.2 allows an authenticated attacker with task creation permissions to execute arbitrary code, bypassing the nexus.scripts.allowCreation security control.