高 7.7

Nexus Repository 3にSQLインジェクションの脆弱性、データを改ざんされるおそれ

CVE-2026-113370 SecPulse初出 11月5日 5:01

概要

Nexus Repository 3の「Reindex Search Tables By Pattern」タスクに、SQLインジェクションの脆弱性が見つかりました。タスクの作成権限を持つユーザーが、データベース内のデータを改ざんできるおそれがあります。3.90.0以降3.98.0未満が対象で、3.98.0に修正版が公開されています。このタスクは標準では無効のため、影響を受けるかは設定を確認してください。

AI要約

SecPulse が外部の生成 AI を使って作った要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

影響パッケージ

種類	パッケージ	影響を受ける版	修正版
Sonatype	Nexus Repository 3	3.90.0 以上 3.98.0 未満	3.98.0

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

Sonatype Nexus Repository 3 contains a SQL injection vulnerability in the optional "Reindex Search Tables By Pattern" task. A user who holds the nexus:tasks:create privilege can supply a crafted filter condition that the database runs as SQL. This allows the user to modify data in the Nexus database. The task is available only when the non-default setting nexus.reindex.search.by.pattern.visible is set to true.

出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory