根據程式自我報告的版本號碼，遠端主機上安裝的 JFrog Artifactory 受到多個弱點影響：

  - JFrog Artifactory 套件處理中的還原序列化弱點可能允許低權限使用者在特定存放庫條件下影響機密性、完整性和可用性。(CVE-2026-65617)

  - 保存擷取/寫入處理中的路徑驗證弱點允許在預期的建置構件位置之外寫入具有遊走序列的項目。(CVE-2026-65921)

  - JFrog Artifactory 在內部要求處理中包含驗證處理弱點，在特定情況下，攻擊者可能會將權限提升至超過預期的存取層級。(CVE-2026-66014)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据其自我报告的版本号，远程主机上安装的 JFrog Artifactory 版本受到多个漏洞的影响：

  - JFrog Artifactory 程序包处理中的反序列化漏洞可允许低权限用户在特定存储库条件下影响机密性、完整性和可用性。(CVE-2026-65617)

  - 存档提取/写入处理中的路径验证漏洞允许在预期构建构件位置之外写入具有遍历序列的条目。(CVE-2026-65921)

  - JFrog Artifactory 在内部请求处理中包含一个身份验证处理漏洞，在特定条件下，可允许攻击者将权限升级到预期访问级别之外。(CVE-2026-66014)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根據程式自我報告的版本號碼，遠端主機上安裝的 JFrog Artifactory 受到多個弱點影響：

  - JFrog Artifactory 套件處理中的還原序列化弱點可能允許低權限使用者在特定存放庫條件下影響機密性、完整性和可用性。(CVE-2026-65617)

  - 保存擷取/寫入處理中的路徑驗證弱點允許在預期的建置構件位置之外寫入具有遊走序列的項目。(CVE-2026-65921)

  - JFrog Artifactory 在內部要求處理中包含驗證處理弱點，在特定情況下，攻擊者可能會將權限提升至超過預期的存取層級。(CVE-2026-66014)

  - JFrog Platform 中的一個經驗證的權限提升弱點，可在管理員佈建的帳戶條件下遭到惡意利用。成功利用可能會授予臨時平台管理員存取權。（CVE-2026-66015）

  - 建置讀取者可以存取另一個存放庫的環境屬性。具有普通存放庫讀取權限的呼叫端可以在擷取受保護組建的環境屬性時選取可讀取的存放庫參數，從而公開組建環境密碼。（CVE-2026-66018）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据其自我报告的版本号，远程主机上安装的 JFrog Artifactory 版本受到多个漏洞的影响：

  - JFrog Artifactory 程序包处理中的反序列化漏洞可允许低权限用户在特定存储库条件下影响机密性、完整性和可用性。(CVE-2026-65617)

  - 存档提取/写入处理中的路径验证漏洞允许在预期构建构件位置之外写入具有遍历序列的条目。(CVE-2026-65921)

  - JFrog Artifactory 在内部请求处理中包含一个身份验证处理漏洞，在特定条件下，可允许攻击者将权限升级到预期访问级别之外。(CVE-2026-66014)

  - JFrog Platform 中有一个经验证的权限提升漏洞，可在管理员设置的帐户情况下遭到利用。成功利用可能授予临时平台管理员访问权限。（CVE-2026-66015）

  - 生成阅读器可访问其他存储库的环境属性。对普通存储库具有读取访问权限的调用方可以在检索受保护版本的环境属性时选择可读取的存储库参数，从而暴露构建环境机密。（CVE-2026-66018）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

自己報告のバージョン番号によると、リモートのホストにインストールされているバージョンの JFrog Artifactory は、複数の脆弱性の影響を受けます。

  - JFrog Artifactory パッケージ処理における逆シリアル化の弱点により、権限の低いユーザーが特定のリポジトリ条件下で機密性、整合性、可用性に影響を与える可能性があります。(CVE-2026-65617)

  - アーカイブ抽出 / 書き込み処理におけるパス検証の弱点により、トラバーサルシーケンスを持つエントリが意図されたビルドアーティファクトの場所の外部に書き込まれる可能性があります。(CVE-2026-65921)

  - JFrog Artifactory には、内部リクエスト処理における認証処理の弱点が含まれており、特定の条件下で攻撃者が意図されたアクセスレベルを超えて権限を昇格できる可能性があります。(CVE-2026-66014)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

自己報告のバージョン番号によると、リモートのホストにインストールされているバージョンの JFrog Artifactory は、複数の脆弱性の影響を受けます。

  - JFrog Artifactory パッケージ処理における逆シリアル化の弱点により、権限の低いユーザーが特定のリポジトリ条件下で機密性、整合性、可用性に影響を与える可能性があります。(CVE-2026-65617)

  - アーカイブ抽出 / 書き込み処理におけるパス検証の弱点により、トラバーサルシーケンスを持つエントリが意図されたビルドアーティファクトの場所の外部に書き込まれる可能性があります。(CVE-2026-65921)

  - JFrog Artifactory には、内部リクエスト処理における認証処理の弱点が含まれており、特定の条件下で攻撃者が意図されたアクセスレベルを超えて権限を昇格できる可能性があります。(CVE-2026-66014)

  - JFrog Platform の認証された権限昇格の脆弱性は、管理者がプロビジョニングしたアカウント状態で悪用される可能性があります。悪用に成功すると、一時的にプラットフォーム管理者のアクセス権が付与される場合があります。(CVE-2026-66015)

  - ビルドリーダーは、別のリポジトリの環境プロパティにアクセスできます。通常のリポジトリへの読み取りアクセス権を持つ呼び出し元が、保護されたビルドの環境プロパティを取得し、ビルド環境の機密情報を露出する中に、読み取り可能なリポジトリパラメーターを選択する可能性があります。(CVE-2026-66018)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

According to its self-reported version number, the version of JFrog Artifactory installed on the remote host is affected by multiple vulnerabilities:

  - A deserialization weakness in JFrog Artifactory package handling could allow a     low-privileged user to impact confidentiality, integrity, and availability under     specific repository conditions. (CVE-2026-65617)

  - A path validation weakness in archive extraction/write handling allows entries     with traversal sequences to be written outside the intended build artifacts     location. (CVE-2026-65921)

  - JFrog Artifactory contains an authentication handling weakness in internal     request processing that, under specific conditions, may allow an attacker to     escalate privileges beyond the intended access level. (CVE-2026-66014)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

According to its self-reported version number, the version of JFrog Artifactory installed on the remote host is affected by multiple vulnerabilities:

  - A deserialization weakness in JFrog Artifactory package handling could allow a     low-privileged user to impact confidentiality, integrity, and availability under     specific repository conditions. (CVE-2026-65617)

  - A path validation weakness in archive extraction/write handling allows entries     with traversal sequences to be written outside the intended build artifacts     location. (CVE-2026-65921)

  - JFrog Artifactory contains an authentication handling weakness in internal     request processing that, under specific conditions, may allow an attacker to     escalate privileges beyond the intended access level. (CVE-2026-66014)

  - An authenticated privilege-escalation vulnerability in JFrog Platform may be     exploited under admin-provisioned account conditions. Successful exploitation     may grant temporary platform administrator access. (CVE-2026-66015)

  - Build readers can access another repository's environment properties. A caller     with read access to an ordinary repository can select a readable repository     parameter while retrieving environment properties for a protected build,     exposing build environment secrets. (CVE-2026-66018)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
331352	JFrog Artifactory 7.161.x < 7.161.15 多個漏洞	Nessus	Misc.	2026/7/31	2026/10/20	high
331352	JFrog Artifactory 7.161.x < 7.161.15 多个漏洞	Nessus	Misc.	2026/7/31	2026/10/20	high
331351	JFrog Artifactory 7.146.x < 7.146.34 多個漏洞	Nessus	Misc.	2026/7/31	2026/10/20	high
331351	JFrog Artifactory 7.146.x < 7.146.34 多个漏洞	Nessus	Misc.	2026/7/31	2026/10/20	high
331352	JFrog Artifactory 7.161.x < 7.161.15 複数の脆弱性	Nessus	Misc.	2026/7/31	2026/10/20	high
331351	JFrog Artifactory 7.146.x < 7.146.34 複数の脆弱性	Nessus	Misc.	2026/7/31	2026/10/20	high
331352	JFrog Artifactory 7.161.x < 7.161.15 Multiple Vulnerabilities	Nessus	Misc.	2026/7/31	2026/10/20	high
331351	JFrog Artifactory 7.146.x < 7.146.34 Multiple Vulnerabilities	Nessus	Misc.	2026/7/31	2026/10/20	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high