根據其自我報告的版本號，遠端主機上安裝的 JFrog Artifactory 版本早於 7.161.x7.161.19。因此，該主機會受到多個弱點影響，包括：

  - 可讀取現有遠端 VCS 儲存庫的使用者可以取代其已設定的來源，或提供絕對 VCS 資料 URL。（CVE-2026-70551）

  - 經過驗證的使用者可能會在沒有所需存放庫權限的情況下啟動存放庫移轉作業，進而可能導致資訊洩漏、未經授權的狀態變更和服務中斷。（CVE-2026-69104）

  - Composer 存放庫處理中的授權弱點可能允許經驗證的使用者在特定情況下，從他們無權讀取的存放庫讀取套件中繼資料。（CVE-2026-70550）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

JFrog Artifactory 7.161.x < 7.161.19 多個漏洞

high Nessus Plugin ID 342128

版本 1.3