PT-2026-31544
CVE-2026-3199
·
Publicado
2026-04-08
·
Atualizado
2026-09-18
Descrição por
CVSS 4.0
9.4
CríticaMétricasAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:L
Nome do Software Vulnerável e Versões Afetadas
Sonatype Nexus Repository versões 3.22.1 a 3.90.2
Description
Uma falha no componente de gerenciamento de tarefas permite que um invasor autenticado com permissões de criação de tarefas execute código arbitrário. Isso é alcançado por meio de injeção de propriedades de tarefa, que ignora o controle de segurança
nexus.scripts.allowCreation.Recommendations
Atualize para uma versão posterior à 3.90.2.
Como mitigação temporária, restrinja as permissões de criação de tarefas apenas a usuários confiáveis.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾