CVE-2026-11403

7.5 Élevée

Publiée le 14/07/2026 à 18:16 · Modifiée le 24/10/2026 à 23:10 · Analysée par le NVD · Source : 103e4ec9-0a87-450b-af77-479448ddef11

Description

A vulnerability in Sonatype Nexus Repository Manager's format-specific API key generation may allow a remote attacker to gain unauthorized access to repository operations as a targeted user. A format-specific API key realm (NuGet API Key, Docker Bearer Token, or npm Bearer Token) must be enabled and the targeted user must have an active API key for this vulnerability to be exploitable.

Traduire en français

Produits concernés

Sonatype Nexus Repository Manager

Scores CVSS

Version	Score	Source	Vecteur
4.0	8.7 Élevée	103e4ec9-0a87-450b-af77-479448ddef11	`CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X`
3.1	7.5 Élevée	nvd@nist.gov (NVD)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N`

Faiblesses (CWE)

CWE-331

Références

https://help.sonatype.com/en/sonatype-nexus-repository-3-93-0-release-notes.html Release Notes
https://support.sonatype.com/hc/en-us/articles/52347011450515/ Vendor Advisory

CVE-2026-11403

Description

Produits concernés

Scores CVSS

Faiblesses (CWE)

Références

Ailleurs