Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-1390

CVE-2026-113373

Nexus Repository 3 Pro: Devre dışı bırakılan SSO kullanıcıları yeniden oturum açabiliyor

Sonatype Nexus Repository 3

Kritik 9,1 CVSS 4.0
Yayımlandı
Güncellendi
5 Kas 2026
Açık yaşı
1 gün
Kaydı açan
Sonatype

Yönetici özeti

Yöneticilerin kapattığı ya da kilitlediği hesaplar, kimlik sağlayıcı üzerinden yeniden sisteme girilebildiği için kurumun erişim kontrolü etkisiz kalabilir. Ayrılmış çalışanların veya kapatılmış hesapların depolardaki verilere erişmesi iş açısından ciddi bir risktir. Bu nedenle güncelleme kısa sürede yapılmalıdır.

ÖzetTürkçe

Sonatype Nexus Repository 3 Pro, SAML veya OAuth2/OpenID Connect kimlik sağlayıcısı üzerinden giriş yapılırken yerel hesabın durumunu kontrol etmiyor. Yönetici tarafından devre dışı bırakılmış ya da kilitlenmiş bir hesaba ait geçerli kimlik sağlayıcı bilgilerine sahip kullanıcı yeniden oturum açabiliyor ve bu hesabın rollerini taşıyan yeni bir oturum elde ediyor. Saldırganın Nexus Repository'de oturumu ya da yetkisi olması gerekmez; yalnızca kimlik sağlayıcıda geçerli kimlik bilgilerine sahip adlandırılmış bir hesap yeterlidir. Etkilenen sürümler 3.86.0 ile 3.98.0 öncesidir.

Saldırgan ne yapabilir?

Saldırgan, devre dışı bırakılmış hesabın yetkileriyle depolar ve sistem üzerinde işlem yapabilir. Bildirilen CVSS puanı 9.1 olup yüksek düzeyde gizlilik ve bütünlük etkisi öngörülmektedir.

Kaynaktaki açıklama (İngilizce)

Sonatype Nexus Repository 3 Pro does not check the local account status when a user signs in through a configured SAML or OAuth2/OpenID Connect identity provider. A user whose account was disabled or locked by an administrator in Nexus Repository can sign in again with valid identity provider credentials for the same account, and then receives a new session with the roles of that account. The attacker needs no Nexus Repository session and no Nexus Repository privilege. The attacker needs a named account that holds valid credentials at the identity provider. The anonymous user is not part of this attack path.

Ne yapmalı?

  1. Nexus Repository 3'ü 3.98.0 veya sonrası bir sürüme yükseltin. Üretici
  2. Güncelleme yapılana kadar, Nexus Repository'de devre dışı bırakılmış veya kilitlenmiş hesapların kimlik sağlayıcıda da devre dışı bırakıldığını ya da askıya alındığını doğrulayın. Genel öneri
  3. Güncellemeden sonra sürümü kontrol edin ve devre dışı bırakılmış test hesaplarıyla SSO girişinin artık engellendiğini doğrulayın. Genel öneri

Ek önlemler

  • Devre dışı bırakılmış hesapların son giriş kayıtlarını inceleyin ve beklenmeyen oturum açma girişimlerini araştırın. Genel öneri
  • Kimlik sağlayıcıdaki kullanıcı listesini Nexus Repository'deki hesaplarla düzenli olarak karşılaştırın. Genel öneri
  • Ayrılan çalışanların hesaplarını hem kimlik sağlayıcıda hem de Nexus Repository'de aynı anda kapatma sürecini belgeleyin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Sonatype Nexus Repository 3 ≥ 3.86.0, < 3.98.0 3.98.0

Kaynaklar4 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.