CVE-2026-11403

Yüksek

Açıklama

Sonatype Nexus Repository Manager'ın formata özel API anahtarı oluşturma özelliğindeki bir güvenlik açığı, uzaktaki bir saldırganın hedeflenen bir kullanıcı olarak depo işlemlerine yetkisiz erişim sağlamasına izin verebilir. Bu güvenlik açığının istismar edilebilmesi için formata özel bir API anahtarı alanının (NuGet API Key, Docker Bearer Token veya npm Bearer Token) etkinleştirilmiş olması ve hedef kullanıcının aktif bir API anahtarına sahip olması gerekir.

ÖnemYüksek

CVSS7.5

İstismar olasılığı45. yüzdelik%0,5

ÜrünSonatype Nexus Repository Manager

Yayın14 Tem 2026

İlk görülme14 Tem 2026

Zayıflık türüCWE-331CWE-331

Nasıl düzeltilir

Güncelleyin

sonatype nexus_repository_manager3.93.0 ya da sonraki bir sürüm

Yamalar

help.sonatype.com/en/sonatype-nexus-repository-3-93-0-release-notes.html

Üretici duyuruları

support.sonatype.com/hc/en-us/articles/52347011450515/

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
sonatype nexus_repository_manager	3.0.0 ≤ v < 3.93.0	3.93.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.