根據程式自我報告的版本號碼，遠端主機上安裝的 JFrog Artifactory 受到多個弱點影響：

  - JFrog Artifactory 套件處理中的還原序列化弱點可能允許低權限使用者在特定存放庫條件下影響機密性、完整性和可用性。(CVE-2026-65617)

  - 保存擷取/寫入處理中的路徑驗證弱點允許在預期的建置構件位置之外寫入具有遊走序列的項目。(CVE-2026-65921)

  - JFrog Artifactory 在內部要求處理中包含驗證處理弱點，在特定情況下，攻擊者可能會將權限提升至超過預期的存取層級。(CVE-2026-66014)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

JFrog Artifactory 7.125.x < 7.125.18 多個漏洞

high Nessus Plugin ID 367882

版本 1.1