CVE-2026-10741mediumCWE-863

CVE-2026-10741: falha de média gravidade em Sonatype Nexus Repository Manager

Nexus Repository Manager - Incorrect Authorization allows credential disclosure via proxy repository configuration

Publicada em

Seguir esta CVE+ Monitorar Nexus Repository Manager

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.9epss 0.3%
Sonatype Nexus Repository Manager before 3.93.0 contains an authorization vulnerability in the proxy repository configuration that allows a delegated repository administrator to disclose stored upstream proxy credentials.
CVSS:4.0/AV:N/AC:L/AT:P/PR:H/UI:N/VC:H/VI:N/VA:N/SC:L/SI:N/SA:N
Produtos afetados
Sonatype · Nexus Repository Manager
CVEs relacionadas — Sonatype Nexus Repository Manager

No mesmo produto, das mais perigosas para as menos.

CVE-2026-11403HIGHNexus Repository Manager - Insufficient Entropy in Format-Specific API Key GenerationEPSS 0.5%CVE-2026-3329HIGHNexus Repository Manager - Improper Restriction of Excessive Authentication AttemptsEPSS 0.4%