JFrog Artifactory 7.146.x < 7.146.34 複数の脆弱性

high Nessus プラグイン ID 331351

Language:

概要

リモートホストにインストールされているアプリケーションは、複数の脆弱性の影響を受けます。

説明

自己報告のバージョン番号によると、リモートのホストにインストールされているバージョンの JFrog Artifactory は、複数の脆弱性の影響を受けます。

- JFrog Artifactory パッケージ処理における逆シリアル化の弱点により、権限の低いユーザーが特定のリポジトリ条件下で機密性、整合性、可用性に影響を与える可能性があります。(CVE-2026-65617)

- アーカイブ抽出 / 書き込み処理におけるパス検証の弱点により、トラバーサルシーケンスを持つエントリが意図されたビルドアーティファクトの場所の外部に書き込まれる可能性があります。(CVE-2026-65921)

- JFrog Artifactory には、内部リクエスト処理における認証処理の弱点が含まれており、特定の条件下で攻撃者が意図されたアクセスレベルを超えて権限を昇格できる可能性があります。(CVE-2026-66014)

- JFrog Platform の認証された権限昇格の脆弱性は、管理者がプロビジョニングしたアカウント状態で悪用される可能性があります。悪用に成功すると、一時的にプラットフォーム管理者のアクセス権が付与される場合があります。(CVE-2026-66015)

- ビルドリーダーは、別のリポジトリの環境プロパティにアクセスできます。通常のリポジトリへの読み取りアクセス権を持つ呼び出し元が、保護されたビルドの環境プロパティを取得し、ビルド環境の機密情報を露出する中に、読み取り可能なリポジトリパラメーターを選択する可能性があります。(CVE-2026-66018)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。