偵測

JFrog Artifactory 驗證繞過

critical Web App Scanning Plugin ID 115462

語言:

概要

JFrog Artifactory 驗證繞過

說明

自我託管的 JFrog Artifactory 版本7.111.4在 之前 ， 7.125.x7.117.287.117.x7.125.20之前 ， 之前 、 7.133.297.133.x 之前 和 7.146.x7.146.387.161.x之前7.161.20遭受繞過身份驗證弱點。7.111.21 JFrog Access 服務信任預設安裝上的空白加入金鑰，而從該空白金鑰衍生的 HMAC 密碼是已知值。因此，遠端且未經驗證的攻擊者可以偽造叢集加入權杖，將其提交至未經驗證的叢集加入端點，並被授予範圍為「admin」的存取權杖，該權杖可以交換為平台管理員權杖，以讀取伺服器設定、列舉所有平台權杖或竄改託管的成品。

解決方案

升級至 JFrog Artifactory 版本 、 7.117.28、 7.125.20、 7.133.29或7.146.387.161.20更新版本7.111.21。

另請參閱

https://docs.jfrog.com/releases/docs/jfrog-security-advisories

Plugin 詳細資訊

嚴重性: Critical

ID: 115462

類型: Check Based

已發布: 2026/9/8

已更新: 2026/9/8

掃描範本: basic, full, pci, scan

風險資訊

VPR

風險因素: Critical

分數: 9.4

百分位數: 99.82

CVSS v2

風險因素: Critical

基本分數: 10

媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS 評分資料來源: CVE-2026-82329

CVSS v3

風險因素: Critical

基本分數: 9.8

媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

CVSS 評分資料來源: CVE-2026-82329

弱點資訊

CPE: cpe:2.3:a:jfrog:artifactory:*:*:*:*:*:*:*:*

可被惡意程式利用: true

可輕鬆利用: Exploits are available

修補程式發佈日期: 2026/8/28

弱點發布日期: 2026/8/27

CISA 已知遭惡意利用弱點到期日: 2026/9/5

參考資訊

CVE: CVE-2026-82329