WID-SEC-2026-1456 — Sonatype Nexus Repository Manager: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Sonatype Nexus Repository Manager ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Sonatype Nexus Repository Manager ist ein Verwaltungstool für Software-Bestandteile.

Vulnerabilities 1

Medium 5.1

CVE-2026-3048

Nexus Repository 3 - Improper LDAP Referral Handling

An authenticated administrator who configures or tests LDAP connectivity in Sonatype Nexus Repository Manager versions 3.0.0 through 3.91.1 may be able to initiate unintended server-side connections when interacting with a malicious LDAP server.

Sonatype Nexus Repository

May 11, 2026

Revision history

2026-05-11 #1
Initiale Fassung

References

Sonatype Security Advisories vom 2026-05-11
https://support.sonatype.com/hc/en-us/articles/51591695462675-CVE-2026-3048-Nexus-Repository-3-Improper-LDAP-Referral-Handling-2026-05-11
EU Vulnerability Databse vom 2026-05-11
https://euvd.enisa.europa.eu/enisa/EUVD-2026-29094