根據其自我報告的版本號，遠端主機上安裝的 JFrog Artifactory 版本早於 7.146.x7.146.36。因此，會受到多個弱點影響：

  - 可讀取現有遠端 VCS 儲存庫的使用者可以取代其已設定的來源，或提供絕對 VCS 資料 URL。（CVE-2026-70551）

  - Composer 存放庫處理中的授權弱點可能允許經驗證的使用者在特定情況下，從他們無權讀取的存放庫讀取套件中繼資料。（CVE-2026-70550）

  - 在特定情況下，低階使用者可以透過 JFrog Artifactory 外部相依性向遠端 CocoaPods 存放庫執行請求。
    (CVE-2026-70548)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

JFrog Artifactory 7.146.x < 7.146.36 多個漏洞

high Nessus Plugin ID 342129

版本 1.1