JFrog Artifactory 7.146.x < 7.146.36 複数の脆弱性

high Nessus プラグイン ID 342129

Language:

概要

リモートホストにインストールされているアプリケーションは、複数の脆弱性の影響を受けます。

説明

自己報告されたバージョン番号によると、リモートホストにインストールされているJFrog Artifactoryのバージョンは、7.146.36より前の7.146.xです。そのため、以下の複数の脆弱性の影響を受けます。

- 既存のリモート VCS リポジトリを読み取ることができるユーザーは、構成されたオリジンを置換するか、絶対 VCS データ URL を指定することができます。(CVE-2026-70551)

- Composer リポジトリ処理における認証の弱点により、認証されたユーザーが、特定の状況下で、読み取り権限のないリポジトリからパッケージメタデータを読み取る可能性があります。(CVE-2026-70550)

- 特定の状況で、低レベルのユーザーが、JFrog Artifactory の外部の依存関係を介して、リモートの CocoaPods リポジトリへのリクエストを実行する可能性があります。
(CVE-2026-70548)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。