JFrog Artifactory < 7.111.18 / 7.117.x < 7.117.25 / 7.125.x < 7.125.18 / 7.133.x < 7.133.27 / 7.146.x < 7.146.34 / 7.161.x < 7.161.15 の複数の脆弱性

critical Nessus プラグイン ID 331352

Language:

概要

リモートホストにインストールされているアプリケーションは、複数の脆弱性の影響を受けます。

説明

自己報告されたバージョン番号によると、リモートホストにインストールされているJFrog Artifactoryのバージョンは、複数の脆弱性の影響を受けます:

- JFrog Artifactory パッケージ処理における逆シリアル化の弱点により、権限の低いユーザーが、特定のリポジトリ条件下で機密性、整合性、可用性に影響を与える可能性があります。(CVE-2026-65617)

- アーカイブ抽出/書き込み処理におけるパス検証の弱点により、トラバーサルシーケンスを持つエントリが、意図されたビルドアーティファクトの場所の外部に書き込まれる可能性があります。(CVE-2026-65921)

- JFrog Artifactory には、内部リクエスト処理における認証処理の弱点が含まれており、特定の条件下で、攻撃者が意図したアクセスレベルを超えて権限を昇格できる可能性があります。(CVE-2026-66014)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。