CVE-2026-113369

Adatlap

CVE: CVE-2026-113369
EUVD: EUVD-2026-117062
Eszköztípus: IT
Publikálva: 2026. 11. 04. 21:01
Frissítve: 2026. 11. 04. 21:01
Súlyosság: Közepes
Prioritás: Normál
CWE: CWE-79

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
4.0	6,3	Közepes	`CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:P/VC:N/VI:N/VA:N/SC:H/SI:H/SA:N`

Hálózatról kihasználható · Alacsony komplexitás · Alacsony jogosultság szükséges · Passzív felhasználói interakció szükséges

Eredeti leírás

Sonatype Nexus Repository 3 allows a user account that can push manifests to a hosted OCI repository (a user account that holds the edit permission on that repository) to store script content in the artifact type field of an OCI manifest. The script runs in the browser of a user who opens the Attestations tab for the related image in the Browse user interface, with the permissions of the viewing user.

Érintett termékek

Nexus Repository 3 Sonatype Verziók: 3.94.0 – < 3.98.0

Prioritás

Szint: Normál
Teendő: Különösebb intézkedés nem szükséges: a szoftvert a normál frissítési ütemezés szerint frissítse.

Kihasználási státusz

EPSS: 0,00%

Javítás

Javított verzió: 3.98.0
Gyártói hivatkozás: Van patch vagy gyártói közlemény a hivatkozások között