CVE-2026-5189

Krytyczne

Opublikowano: 15/04/2026(UTC)Przetłumaczono: 05/08/2026(UTC)NVD NIST

Streszczenie

Sonatype Nexus Repository Manager w wersjach 3.0.0 do 3.70.5 zawiera twardo zakodowane poświadczenia (CWE-798), co pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym na uzyskanie nieautoryzowanego dostępu do wewnętrznej bazy danych i wykonanie poleceń systemowych jako użytkownik procesu Nexus. Wymaga włączenia nie domyślnej konfiguracji nexus.orient.binaryListenerEnabled=true.

Ocena ryzyka

Ryzyko pełnego przejęcia systemu Nexus, w tym dostępu do danych i wykonania poleceń, przy spełnieniu warunków konfiguracyjnych.

Rekomendacja

Zaleca się aktualizację do wersji nowszej niż 3.70.5 oraz wyłączenie opcji nexus.orient.binaryListenerEnabled, jeśli nie jest wymagana.

Oryginalny opis (angielski, źródło NVD)

CWE-798: Use of Hard-coded Credentials in Sonatype Nexus Repository Manager versions 3.0.0 through 3.70.5 allows an unauthenticated attacker with network access to gain unauthorized read/write access to the internal database and execute arbitrary OS commands as the Nexus process user. Exploitation requires the non-default nexus.orient.binaryListenerEnabled=true configuration to be enabled.