CVE-2026-5189

Kritik

Açıklama

Sonatype Nexus Repository Manager 3.0.0 ile 3.70.5 arasındaki sürümlerde bulunan CWE-798: Sabit Kodlanmış Kimlik Bilgilerinin Kullanımı zafiyeti, ağ erişimine sahip kimliği doğrulanmamış bir saldırganın dahili veritabanına yetkisiz okuma/yazma erişimi sağlamasına ve Nexus işlem kullanıcısı olarak rastgele işletim sistemi komutları yürütmesine olanak tanır. İstismar için varsayılan olmayan nexus.orient.binaryListenerEnabled=true yapılandırmasının etkinleştirilmiş olması gerekir.

ÖnemKritik

CVSS9.8

İstismar olasılığı—

ÜrünSonatype Nexus Repository Manager

Yayın15 Nis 2026

İlk görülme15 Nis 2026

Zayıflık türüCWE-798Koda gömülü kimlik bilgisi

Nasıl düzeltilir

Güncelleyin

sonatype nexus_repository_manager3.71.0 ya da sonraki bir sürüm

Yamalar

help.sonatype.com/en/sonatype-nexus-repository-3-71-0-release-notes.html

Üretici duyuruları

support.sonatype.com/hc/en-us/articles/50817138825491

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
sonatype nexus_repository_manager	3.0.0 ≤ v < 3.71.0	3.71.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.