根據其自報版本號，遠端主機上安裝的JFrog Artifactory版本受到多個漏洞的影響：

  - JFrog Platform 中的一個經驗證的權限提升弱點，可在管理員佈建的帳戶條件下遭到惡意利用。成功利用可能會授予臨時平台管理員存取權。（CVE-2026-66015）

  - 建置讀取者可以存取另一個存放庫的環境屬性。具有普通存放庫讀取權限的呼叫端可以在擷取受保護組建的環境屬性時選取可讀取的存放庫參數，從而公開組建環境密碼。（CVE-2026-66018）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

JFrog Artifactory 7.146.x < 7.146.34 / 7.161.x < 7.161.15 多個漏洞

high Nessus Plugin ID 331351

版本 1.1