JFrog Artifactory < 7.133.6 SSRF
medium Nessus プラグイン ID 331350
Language:
概要
リモートホストにインストールされているアプリケーションは、サーバーサイドリクエストフォージェリの脆弱性の影響を受けます。説明
自己報告のバージョン番号によると、リモートホストにインストールされているJFrog Artifactoryのバージョンは7.133.6以前です。したがって、サーバーサイドリクエストフォージェリ (SSRF) の脆弱性の影響を受けます。- 特定の URL を処理する際に URL が不適切に検証されるため、特定の条件下で攻撃者が JFrog Artifactory から認証されていないリクエストを行い、内部サービスとキャッシュされた応答データを漏洩させる可能性があります。(CVE-2026-65618)
Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
JFrog Artifactoryバージョン 7.133.6 以降にアップグレードしてください。参考資料
https://docs.jfrog.com/releases/docs/artifactory-self-managed-releases
https://docs.jfrog.com/releases/docs/jfrog-security-advisories
プラグインの詳細
深刻度: Medium
ID: 331350
ファイル名: jfrog_artifactory_cve_2026_65618.nasl
バージョン: 1.3
タイプ: Local
エージェント: windows, macosx, unix
ファミリー: Misc.
公開日: 2026/7/31
更新日: 2026/8/3
サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 3
パーセンタイル: 23.74
CVSS v2
リスクファクター: Medium
基本値: 6.8
現状値: 5
ベクトル: CVSS2#AV:N/AC:L/Au:S/C:C/I:N/A:N
CVSS スコアのソース: CVE-2026-65618
CVSS v3
リスクファクター: Medium
基本値: 6.5
現状値: 5.7
ベクトル: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/a:jfrog:artifactory
必要な KB アイテム: installed_sw/Artifactory
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2026/7/27
脆弱性公開日: 2026/7/27
参照情報
CVE: CVE-2026-65618
IAVA: 2026-A-0802