Nexus Repository 3
関連 7slug: nexus-repository-3
このタグの解説はまだありません。
Nexus Repository 3 に関連する脆弱性 7
- 高 7.1 Nexus Repository 3で署名用パスフレーズが読み取られる脆弱性 Nexus Repository 3では、読み取り権限しか持たないユーザーでも、APTやYUMリポジトリの署名用パスフレーズを内部のREST APIから取得できる脆弱性が見つかりました。影響するのは3.93.0以上3.98.0未満の版で、修正版の3.98.0に更新してください。リポジトリ管理に関わるアカウントの権限も見直しておくと安心です。 CVE-2026-113371
- 高 7.7 Nexus Repository 3にSQLインジェクションの脆弱性、データを改ざんされるおそれ Nexus Repository 3の「Reindex Search Tables By Pattern」タスクに、SQLインジェクションの脆弱性が見つかりました。タスクの作成権限を持つユーザーが、データベース内のデータを改ざんできるおそれがあります。3.90.0以降3.98.0未満が対象で、3.98.0に修正版が公開されています。このタスクは標準では無効のため、影響を受けるかは設定を確認してください。 CVE-2026-113370
- 中 6.3 Sonatype Nexus Repository 3 allows a user account that can push manifests to a hosted OCI... CVE-2026-113369
- 中 5.3 Sonatype Nexus Repository 3 does not check that a user account is authorized to access a... CVE-2026-113368
- 高 8.6 Nexus Repository 3に権限昇格の脆弱性、認証を回避され管理者になりすまされるおそれ Nexus Repository 3では、Rut Authの機能を作る際に、realm管理の権限が求められません。機能の作成権限だけを持つ利用者がこれを作ると、ヘッダーによる認証が有効になり、資格情報なしで管理者を含む既存の利用者になりすませます。3.0.0以上3.98.0未満が影響を受けるため、3.98.0以降への修正版の適用を急いでください。 CVE-2026-113374
- 重大 9.1 解説あり Nexus Repository 3のSSO無効化を回避、修正版あり Nexus Repository 3 ProでSAMLやOpenID Connectを使う組織では、管理者が無効化やロックをした利用者が、再びログインできてしまいます。3.98.0以降へ更新し、停止した人のIdP側アカウントの状態も見直してください。 CVE-2026-113373
- 高 7.1 Nexus Repository 3に脆弱性、読み取り権限のみのアカウントで YUM署名鍵が漏えいするおそれ Nexus Repository 3では、YUMのプロキシ・グループリポジトリの秘密署名鍵が、読み取り権限しかないアカウントに返される脆弱性が見つかりました。鍵を持つ第三者は、そのリポジトリとしてメタデータに署名できるおそれがあります。3.93.0以上3.98.0未満が対象で、3.98.0で修正されています。該当するバージョンの利用者は、修正版へのアップデートを急ぐことをおすすめします。 CVE-2026-113372