根据其自我报告的版本号，远程主机上安装的 JFrog Artifactory 版本低于 7.146.35。因而会受到以下漏洞的影响。

  - 一个认证漏洞，在默认配置下，可允许具有网络访问权限的未经认证攻击者获取管理权限。（CVE-2026-65926）

  - 在特定的自托管 Helm 配置下，生成的 TLS 私钥可保留在高权限本地用户可以访问的呈现清单中。（CVE-2026-66016）

  - 低权限、经过认证的用户可在特定情况下，永久删除跨存储库的受保护的内部元数据。（CVE-2026-66375）

  - 在特定情况下，已删除用户的凭据可能在短时间内保持有效。
    (CVE-2026-66376)

  - 未经认证的用户可在特定情况下访问受限制的存储库信息。
    (CVE-2026-66377)

  - 经身份验证且没有存储库读取权限的用户可在特定情况下访问私有 NuGet 元数据。（CVE-2026-66378）

  - 经过认证的用户可在没有存储库读取访问权限的情况下查看隐私 Puppet 模块元数据。
    (CVE-2026-66379)

  - 没有存储库读取权限的经身份验证的用户可在特定情况下访问私有 OCI 引用元数据。（CVE-2026-66380）

  - 具有 cache-deploy 权限的存储库读取器可在特定情况下访问已配置上游路径以外的内容。（CVE-2026-66381）

  - 经认证的用户可在特定条件下，在预期 Artifactory 工作目录外写入文件。（CVE-2026-66382）

  - 在特定的远程存储库情况下，经认证的用户可在预期 Docker 缓存路径外部写入数据。（CVE-2026-66384）

  - 项目资源经理在特定情况下可能会获得更广泛的管理权限。
    (CVE-2026-68752)

  - 以特定方式配置有凭据的远程存储库时，未经认证的用户可能访问受限制的 Artifactory 内容。（CVE-2026-68753）

  - 没有删除权限的存储库发布者可在特定情况下修改受保护的程序包内容。（CVE-2026-68754）

  - 捆绑编写者可在特定条件下创建误导性的发布促销信息。
    (CVE-2026-68755)

  - 有权访问已存储会话数据的一方在特定情况下可能会影响 JFrog Artifactory。
    (CVE-2026-68756)

  - 有权访问有效 SAML 响应的用户在特定情况下可冒充其他用户。
    (CVE-2026-68757)

  - 低权限的经认证用户可在特定情况下访问受限的支持信息。
    (CVE-2026-68758)

  - 有效集成凭证的持有者在特定情况下可冒充其他用户。
    (CVE-2026-68759)

  - 未经认证的用户可能在某些缓存条件下绕过认证。（CVE-2026-68760）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根據其自我報告的版本號碼判斷，遠端主機上安裝的 JFrog Artifactory 版本為 7.146.35 之前版本。因此，它會受到下列弱點的影響。

  - 在預設設定下，可能允許具有網路存取權的未經驗證攻擊者取得系統管理權限的驗證弱點。（CVE-2026-65926）

  - 在特定的自我託管 Helm 組態下，產生的 TLS 私密金鑰可能會保留在轉譯的資訊清單中，可供高權限本機使用者存取。（CVE-2026-66016）

  - 在特定情況下，低權限驗證使用者可能會跨存放庫永久移除受保護的內部中繼資料。（CVE-2026-66375）

  - 在特定情況下，已刪除使用者的憑證可能會在短時間內保持有效。
    (CVE-2026-66376)

  - 在特定情況下，未經驗證的使用者可能會存取受限制的存放庫資訊。
    (CVE-2026-66377)

  - 沒有存放庫讀取權限的已驗證使用者可以在特定情況下存取私人 NuGet 中繼資料。（CVE-2026-66378）

  - 經過驗證的使用者可以在沒有存放庫讀取權限的情況下檢視私人 Puppet 模組中繼資料。
    (CVE-2026-66379)

  - 沒有存放區域讀取權限的已驗證使用者可在特定條件下存取專用 OCI 反向連結中繼資料。（CVE-2026-66380）

  - 在特定情況下，具有快取部署權限的存放庫讀取器可能會存取已設定上游路徑之外的內容。（CVE-2026-66381）

  - 在特定情況下，經驗證的使用者可以在預期的 Artifactory 工作目錄之外寫入檔案。（CVE-2026-66382）

  - 在特定遠端儲存庫條件下，經過驗證的使用者可以在預期的 Docker 快取路徑之外寫入資料。（CVE-2026-66384）

  - 專案資源管理員在特定情況下可能會取得更廣泛的系統管理權限。
    (CVE-2026-68752)

  - 以特定方式設定已認證的遠端儲存庫時，未經驗證的使用者可能會存取受限制的 Artifactory 內容。（CVE-2026-68753）

  - 沒有刪除權限的存放庫發布者可以在特定條件下修改受保護的套件內容。（CVE-2026-68754）

  - 在特定情況下，捆綁包編寫器可能會創建誤導性的發行促銷信息。
    (CVE-2026-68755)

  - 在特定情況下，對已儲存工作階段資料具有寫入權限的一方可能會影響 JFrog Artifactory。
    (CVE-2026-68756)

  - 在特定情況下，有權存取有效 SAML 回應的使用者可能會模擬其他使用者。
    (CVE-2026-68757)

  - 在特定情況下，低權限的已驗證使用者可能會存取受限制的支援資訊。
    (CVE-2026-68758)

  - 有效整合憑證的持有者可以在特定情況下模擬其他使用者。
    (CVE-2026-68759)

  - 在特定快取條件下，未經驗證的使用者可能會繞過驗證。（CVE-2026-68760）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

自己報告のバージョン番号によると、リモートホストにインストールされているJFrog Artifactoryのバージョンは7.146.35以前です。したがって、次の脆弱性の影響を受けます。

  - 認証の弱点であり、デフォルトの構成では、ネットワークへのアクセス権を持つ認証されていない攻撃者が、管理者権限を取得できる可能性があります。(CVE-2026-65926)

  - 特定のセルフホスト型 Helm 構成では、生成された TLS 秘密鍵は、高い権限を持つローカルユーザーがアクセスできるレンダリングされたマニフェスト内に保持される可能性があります。(CVE-2026-66016)

  - 権限の低い認証ユーザーが、特定の条件下で、複数のリポジトリにまたがって保護された内部メタデータを完全に削除する可能性があります。(CVE-2026-66375)

  - 削除されたユーザーの認証情報は、特定の条件下で短期間有効である可能性があります。
    (CVE-2026-66376)

  - 認証されていないユーザーが、特定の条件下で、制限されたリポジトリ情報にアクセスする可能性があります。
    (CVE-2026-66377)

  - リポジトリの読み取りアクセス許可を持たない認証されたユーザーが、特定の条件下でプライベート NuGet メタデータにアクセスする可能性があります。(CVE-2026-66378)

  - 認証されたユーザーが、リポジトリの読み取りアクセス権がなくても、プライベートな Puppet モジュールメタデータを閲覧する可能性があります。
    (CVE-2026-66379)

  - リポジトリの読み込み権限を持たない認証されたユーザーは、特定の条件下でプライベートOCIリファラー・メタデータにアクセスできます。(CVE-2026-66380)

  - cache-deploy 権限を持つリポジトリリーダーが、特定の状況で、構成された Upstream パスの外にあるコンテンツにアクセスする可能性があります。(CVE-2026-66381)

  - 認証されたユーザーが、特定の条件で、意図された Artifactory 作業ディレクトリの外でファイルを書き込む可能性があります。(CVE-2026-66382)

  - 認証されたユーザーが、特定のリモートリポジトリの条件下で、意図された Docker キャッシュパスの外側にデータを書き込む可能性があります。(CVE-2026-66384)

  - プロジェクトリソースマネージャーは、特定の条件下で、より広範な管理者権限を取得する場合があります。
    (CVE-2026-68752)

  - 認証されたリモートリポジトリが特定の方法で構成されているとき、認証されていないユーザーが、制限されたArtifactoryコンテンツにアクセスする可能性があります。(CVE-2026-68753)

  - 削除権限のないリポジトリの発行元は、特定の条件下で、保護されたパッケージコンテンツを変更できます。(CVE-2026-68754)

  - バンドルライターが、特定の状況下で誤解を招くリリースプロモーション情報を作成する可能性があります。
    (CVE-2026-68755)

  - 保存されたセッションデータに対する書き込みアクセス権を持つパーティは、特定の条件下で JFrog Artifactory に影響を与える可能性があります。
    (CVE-2026-68756)

  - 有効な SAML 応答にアクセスできるユーザーは、特定の条件下で別のユーザーになりすますことができます。
    (CVE-2026-68757)

  - 権限の低い認証されたユーザーが、特定の条件下で制限されたサポート情報にアクセスする可能性があります。
    (CVE-2026-68758)

  - 有効な統合認証情報の所有者は、特定の条件下で他のユーザーになりすますことができます。
    (CVE-2026-68759)

  - 認証されていないユーザーが、特定のキャッシュ条件下で認証をバイパスする可能性があります。(CVE-2026-68760)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

According to its self-reported version number, the version of JFrog Artifactory installed on the remote host is prior to 7.146.35. It is, therefore, affected by the following vulnerabilities.

  - An authentication weakness that, under default configuration, may allow an unauthenticated attacker with     network access to obtain administrative privileges. (CVE-2026-65926)

  - Under specific self-hosted Helm configurations, generated TLS private keys may be retained in rendered     manifests accessible to highly privileged local users. (CVE-2026-66016)

  - A low-privilege authenticated user may permanently remove protected internal metadata across repositories     under specific conditions. (CVE-2026-66375)

  - Credentials for a deleted user may remain valid for a short period under specific conditions.
    (CVE-2026-66376)

  - An unauthenticated user may access restricted repository information under specific conditions.
    (CVE-2026-66377)

  - An authenticated user without repository read permission may access private NuGet metadata under specific     conditions. (CVE-2026-66378)

  - An authenticated user may view private Puppet module metadata without repository read access.
    (CVE-2026-66379)

  - An authenticated user without repository read permission may access private OCI referrer metadata under     specific conditions. (CVE-2026-66380)

  - A repository reader with cache-deploy permission may access content outside a configured upstream path     under specific conditions. (CVE-2026-66381)

  - An authenticated user may write files outside the intended Artifactory work directory under specific     conditions. (CVE-2026-66382)

  - An authenticated user may write data outside the intended Docker cache path under specific     remote-repository conditions. (CVE-2026-66384)

  - A Project Resource Manager may gain broader administrative privileges under specific conditions.
    (CVE-2026-68752)

  - An unauthenticated user may access restricted Artifactory content when a credentialed remote repository is     configured in a specific way. (CVE-2026-68753)

  - A repository publisher without delete permission may modify protected package content under specific     conditions. (CVE-2026-68754)

  - A bundle writer may create misleading release promotion information under specific conditions.
    (CVE-2026-68755)

  - A party with write access to stored session data may affect JFrog Artifactory under specific conditions.
    (CVE-2026-68756)

  - A user with access to a valid SAML response may impersonate another user under specific conditions.
    (CVE-2026-68757)

  - A low-privileged authenticated user may access restricted support information under specific conditions.
    (CVE-2026-68758)

  - A holder of a valid integration credential may impersonate other users under specific conditions.
    (CVE-2026-68759)

  - An unauthenticated user may bypass authentication under specific cache conditions. (CVE-2026-68760)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
347964	JFrog Artifactory < 7.146.35 多个漏洞	Nessus	Misc.	2026/9/18	2026/9/21	medium
347964	JFrog Artifactory < 7.146.35 多個弱點	Nessus	Misc.	2026/9/18	2026/9/21	medium
347964	JFrog Artifactory < 7.146.35の複数の脆弱性	Nessus	Misc.	2026/9/18	2026/9/21	medium
347964	JFrog Artifactory < 7.146.35 Multiple Vulnerabilities	Nessus	Misc.	2026/9/18	2026/9/21	medium

検出

プラグインの検索

medium

medium

medium

medium