JFrog Artifactory 7.146.x < 7.146.34 多個漏洞

high Nessus Plugin ID 331351

語言:

概要

遠端主機上安裝的應用程式受到多個弱點影響。

說明

根據程式自我報告的版本號碼，遠端主機上安裝的 JFrog Artifactory 受到多個弱點影響：

- JFrog Artifactory 套件處理中的還原序列化弱點可能允許低權限使用者在特定存放庫條件下影響機密性、完整性和可用性。(CVE-2026-65617)

- 保存擷取/寫入處理中的路徑驗證弱點允許在預期的建置構件位置之外寫入具有遊走序列的項目。(CVE-2026-65921)

- JFrog Artifactory 在內部要求處理中包含驗證處理弱點，在特定情況下，攻擊者可能會將權限提升至超過預期的存取層級。(CVE-2026-66014)

- JFrog Platform 中的一個經驗證的權限提升弱點，可在管理員佈建的帳戶條件下遭到惡意利用。成功利用可能會授予臨時平台管理員存取權。（CVE-2026-66015）

- 建置讀取者可以存取另一個存放庫的環境屬性。具有普通存放庫讀取權限的呼叫端可以在擷取受保護組建的環境屬性時選取可讀取的存放庫參數，從而公開組建環境密碼。（CVE-2026-66018）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。