PT-2026-50525 · Sonatype · Nexus Repository Manager

Publicado 2026-06-17 · Atualizado 2026-06-18 · CVE-2026-10741

Positive Technologies (AI Summary) · Pt

CVSS v4.0

5.9

Média

Vetor base

AV:N/AC:L/AT:P/PR:H/UI:N/VC:H/VI:N/VA:N/SC:L/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Sonatype Nexus Repository Manager versões anteriores a 3.93.0

Descrição Existe uma falha de bypass de autorização na configuração do repositório proxy. Este problema permite que um administrador de repositório delegado exponha credenciais de proxy upstream armazenadas.

Recomendações Atualize para a versão 3.93.0 ou posterior.

Correção

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

CVE-2026-10741

Produtos afetados

Nexus Repository Manager

Referências · 4

• https://twitter.com/CVEnew/status/2067350985962324028 · Publicação no Twitter
• https://support.sonatype.com/hc/en-us/articles/52341191736851 · Aviso do Fabricante
• https://help.sonatype.com/en/sonatype-nexus-repository-3-93-0-release-notes.html · Correção
• https://twitter.com/VulmonFeeds/status/2067407137991446977 · Publicação no Twitter