Nexus Repository et CVE-2026-0600 : pourquoi la configuration proxy devient une surface d attaque
> En bref : CVE-2026-0600 touche Nexus Repository 3 via une SSRF dans la configuration des repositories proxy. Voici pourquoi ce sujet est critique pour les...
Une faille recente sur une brique cle de la supply chain
Sonatype documente CVE-2026-0600 comme une SSRF dans la configuration des proxy repositories de Nexus Repository 3. Selon l advisory officiel, un administrateur authentifie peut configurer une remote storage URL conduisant le serveur a faire des requetes vers des destinations reseau non voulues, y compris des services metadata cloud ou des reseaux internes, lorsqu un utilisateur accede aux artefacts via ce repository.
Pourquoi c est critique
Nexus est souvent traite comme une simple brique de confort pour packages et artefacts. En realite, c est un point central de la supply chain logicielle. Une SSRF sur ce type de composant peut ouvrir une capacite de pivot vers l interne, voire vers des services de confiance.
Ce que cela dit du risque supply chain
La securite des depots internes ne se limite pas aux signatures, aux dependances et aux droits de publication. La configuration reseau du produit lui-meme fait partie du perimetre de risque.
Notre lecture
CVE-2026-0600 est un bon exemple de faille moderne sur outil de supply chain : elle ne cible pas directement le code source, mais l infrastructure qui distribue et relaye les artefacts. Dans beaucoup d entreprises, cela suffit deja a en faire un sujet prioritaire.
À retenir
Vous éditez un logiciel RH, paie ou recrutement ? CleanIssue réalise des audits de sécurité pour SaaS RH en conditions réelles, sans accès au code. Pour une première lecture de votre exposition, commencez par une revue externe de votre application.
Articles liés
Trois analyses proches pour continuer la lecture sur la meme surface de risque.
Gitea CVE-2026-20896 : un contournement d'authentification en un header, livré dans l'image Docker officielle
L'image Docker officielle de Gitea livrait `REVERSE_PROXY_TRUSTED_PROXIES=*`, donc avec l'authentification reverse-proxy activée, un client Internet non authentifié devenait celui qu'il prétendait être via le header X-WEBAUTH-USER. CVSS 9.8, exploitation active. Correctif : Gitea 1.26.3 / 1.26.4.
RCE GitLab via Oj : une chaîne de corruption mémoire cachée dans un patch non-sécurité
Deux bugs de corruption mémoire dans Oj (parser JSON Ruby) permettent à tout utilisateur authentifié de lancer des commandes en tant que `git` sur les GitLab auto-hébergés <18.10.8 / <18.11.5 / <19.0.2, via des notebooks Jupyter forgés. Le correctif a été livré le 10 juin mais listé en bug fixes, pas en sécurité. PoC publié le 24 juillet.
JetBrains TeamCity : un contournement d'auth critique menant à la RCE sur votre serveur CI/CD
Une vulnérabilité critique de contournement d'authentification dans JetBrains TeamCity On-Premises pourrait être exploitée pour une exécution de code à distance sur le serveur CI/CD — donnant aux attaquants l'accès aux pipelines de build, aux identifiants de déploiement et au code source. Correctif disponible.
Sources
Services associés
Si ce sujet reflète un risque concret sur votre stack, voici les audits CleanIssue les plus pertinents.