JFrog Artifactory 7.161.x < 7.161.19 複数の脆弱性

high Nessus プラグイン ID 342128

Language:

概要

リモートホストにインストールされているアプリケーションは、複数の脆弱性の影響を受けます。

説明

自己報告されたバージョン番号によると、リモートホストにインストールされているJFrog Artifactoryのバージョンは、7.161.19より前の7.161.xです。そのため、以下を含む複数の脆弱性による影響を受けます:

- 既存のリモート VCS リポジトリを読み取ることができるユーザーは、構成されたオリジンを置換するか、絶対 VCS データ URL を指定することができます。(CVE-2026-70551)

- 認証されたユーザーが、必要なリポジトリ権限なしでリポジトリ移行操作を開始する可能性があり、情報漏洩、権限のない状態変更、サービスの中断を引き起こす可能性があります。(CVE-2026-69104)

- Composer リポジトリ処理における認証の弱点により、認証されたユーザーが、特定の状況下で、読み取り権限のないリポジトリからパッケージメタデータを読み取る可能性があります。(CVE-2026-70550)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。