WID-SEC-2026-1028 — Sonatype Nexus Repository Manager: Schwachstelle ermöglicht Cross-Site Scripting

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Sonatype Nexus Repository Manager ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

Sonatype Nexus Repository Manager ist ein Verwaltungstool für Software-Bestandteile.

Vulnerabilities 1

Medium 5.1

CVE-2026-3438

Nexus Repository 3 - Reflected Cross-Site Scripting (XSS) in ?describe Pages

A reflected cross-site scripting vulnerability exists in Sonatype Nexus Repository versions 3.0.0 through 3.90.2 that allows unauthenticated remote attackers to execute arbitrary JavaScript in a victim's browser through a specially crafted URL. Exploitation r…

Sonatype Nexus Repository

Apr 8, 2026

Revision history

2026-04-08 #1
Initiale Fassung

References

Sonatype Security Advisory vom 2026-04-08
https://support.sonatype.com/hc/en-us/articles/50609137161363-CVE-2026-3438-Nexus-Repository-3-Reflected-Cross-Site-Scripting-XSS-2026-04-08