Nexus by Sonatype is a repository manager that organizes, stores, and distributes artifacts needed for development. With Nexus, developers can completely control access to, and deployment of, every artifact in an organization from a single location, making it easier to distribute software.

Sonatype Nexus 3

Nexus by Sonatype is a repository manager that organizes, stores, and distributes artifacts needed for development. With Nexus, developers can completely control access to and deployment of every artifact in an organization from a single location, making it easier to distribute software.

Sonatype Nexus

A vulnerability in the task management component of Sonatype Nexus Repository versions 3.22.1 through 3.90.2 allows an authenticated attacker with task creation permissions to execute arbitrary code, bypassing the nexus.scripts.allowCreation security control.

CVE-2026-3199

CVE ID	Gravidade	Pontuação	Tecnologias	Nome do componente	Exploração do CISA KEV	Tem correção	Data de publicação
CVE-2026-3199	CRITICAL	9.4	Sonatype Nexus 3	cpe:2.3:a:sonatype:nexus_repository_manager	Não	Sim	Apr 08, 2026
CVE-2026-5189	CRITICAL	9.2	Sonatype Nexus 3	cpe:2.3:a:sonatype:nexus_repository_manager_3	Não	Sim	Apr 15, 2026
CVE-2026-3438	MEDIUM	5.1	Sonatype Nexus 3	cpe:2.3:a:sonatype:nexus_repository_manager	Não	Sim	Apr 08, 2026
CVE-2026-0601	MEDIUM	5.1	Sonatype Nexus 3	cpe:2.3:a:sonatype:nexus_repository_manager	Não	Sim	Jan 14, 2026
CVE-2025-13488	MEDIUM	5.1	Sonatype Nexus 3	cpe:2.3:a:sonatype:nexus_repository_manager	Não	Sim	Dec 04, 2025

CVE-2026-3199:
Sonatype Nexus 3 Análise e mitigação de vulnerabilidades

9.4

Relacionado Sonatype Nexus 3 Vulnerabilidades:

Compare sua postura de segurança na nuvem

Recursos adicionais da Wiz

PEACH

Pronto para ver a Wiz em ação?

CVE-2026-3199: Sonatype Nexus 3 Análise e mitigação de vulnerabilidades