JFrog Artifactory < 7.111.18 / 7.117.x < 7.117.25 / 7.125.x < 7.125.18 / 7.133.x < 7.133.27 / 7.146.x < 7.146.34 / 7.161.x < 7.161.15 複数の脆弱性

high Nessus プラグイン ID 331352

Language:

概要

リモートホストにインストールされているアプリケーションは、複数の脆弱性の影響を受けます。

説明

自己報告のバージョン番号によると、リモートのホストにインストールされているバージョンの JFrog Artifactory は、複数の脆弱性の影響を受けます。

- JFrog Artifactory パッケージ処理における逆シリアル化の弱点により、権限の低いユーザーが特定のリポジトリ条件下で機密性、整合性、可用性に影響を与える可能性があります。(CVE-2026-65617)

- アーカイブ抽出 / 書き込み処理におけるパス検証の弱点により、トラバーサルシーケンスを持つエントリが意図されたビルドアーティファクトの場所の外部に書き込まれる可能性があります。(CVE-2026-65921)

- JFrog Artifactory には、内部リクエスト処理における認証処理の弱点が含まれており、特定の条件下で攻撃者が意図されたアクセスレベルを超えて権限を昇格できる可能性があります。(CVE-2026-66014)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。