JFrog Artifactory 7.146.x < 7.146.34 / 7.161.x < 7.161.15 の複数の脆弱性

high Nessus プラグイン ID 331351

Language:

概要

リモートホストにインストールされているアプリケーションは、複数の脆弱性の影響を受けます。

説明

自己報告されたバージョン番号によると、リモートホストにインストールされているJFrog Artifactoryのバージョンは、複数の脆弱性の影響を受けます:

- JFrog Platform の認証された権限昇格の脆弱性は、管理者がプロビジョニングしたアカウント状態で悪用される可能性があります。悪用に成功すると、一時的にプラットフォーム管理者のアクセス権が付与される場合があります。(CVE-2026-66015)

- ビルドリーダーは、別のリポジトリの環境プロパティにアクセスできます。通常のリポジトリへの読み取りアクセス権を持つ呼び出し元が、保護されたビルドの環境プロパティを取得し、ビルド環境の機密情報を露出する中に、読み取り可能なリポジトリパラメーターを選択する可能性があります。(CVE-2026-66018)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。