CVE-2026-65923
ŚrednieCVSS 6.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Słabość walidacji URL-i w obsłudze repozytoriów Ansible w JFrog Artifactory może pozwolić użytkownikowi, przy spełnieniu określonych warunków dostępu do repozytorium, na wywołanie nieprzewidzianych żądań po stronie serwera. Problem dotyczy głównie poufności i integralności i został rozwiązany w poprawionych wersjach Artifactory.
Ocena ryzyka
Podatność może prowadzić do nieautoryzowanego dostępu do danych lub modyfikacji danych w Artifactory, a także do ataków SSRF.
Rekomendacja
Zaleca się aktualizację JFrog Artifactory do najnowszej wersji oraz przegląd konfiguracji repozytoriów Ansible.
Inne podatności w JFrog Artifactory
Zobacz wszystkie- CVE-2026-82329Krytyczne
JFrog Artifactory zawiera słabość uwierzytelniania, która w domyślnej konfiguracji może pozwolić nieuwierzytelnionemu atakującemu z dostępem sieciowym na uzyskanie uprawnień administracyjnych.
- CVE-2016-6501Krytyczne
JFrog Artifactory przed wersją 4.11 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez atrybut LDAP z przygotowanym zserializowanym obiektem Java, znanym jako zanieczyszczenie wpisu LDAP.
- CVE-2026-70550Średnie
Słabość autoryzacji w obsłudze repozytoriów Composer w JFrog Artifactory może pozwolić uwierzytelnionemu użytkownikowi, w określonych warunkach, na odczyt metadanych pakietów z repozytoriów, do których nie ma uprawnień. Problem dotyczy poufności i został rozwiązany w poprawionych wersjach Artifactory.
- CVE-2026-70548Niskie
W określonych okolicznościach użytkownik o niskich uprawnieniach może wysłać żądanie do zdalnych repozytoriów CocoaPods za pośrednictwem JFrog Artifactory External Dependency.
- CVE-2026-42018Wysokie
JFrog Artifactory może zwrócić wewnętrzny token anonimowego użytkownika nieuwierzytelnionemu wywołującemu, gdy dostęp anonimowy jest wyłączony, co może potencjalnie ujawnić wrażliwe zasoby.
- CVE-2026-69107Średnie
Nieuwierzytelniony użytkownik może uzyskać dostęp do ograniczonych artefaktów w JFrog Artifactory w określonych warunkach.
- CVE-2026-65926Niskie
Anonimowy wywołujący, gdy dostęp anonimowy jest włączony, lub uwierzytelniony użytkownik z niskimi uprawnieniami może poznać prywatne nazwy i wersje pakietów Release Bundle, jeśli nazwa pakietu jest znana.
- CVE-2026-68756Średnie
Osoba z prawem zapisu do przechowywanych danych sesji może wpłynąć na JFrog Artifactory w określonych warunkach.
- CVE-2026-66014Wysokie
W JFrog Artifactory wykryto słabość w obsłudze uwierzytelniania podczas przetwarzania wewnętrznych żądań, która w określonych warunkach może pozwolić atakującemu na eskalację uprawnień.
- CVE-2026-65925Średnie
Użytkownik z dostępem do odczytu zdalnego repozytorium Cargo w JFrog Artifactory może spowodować, że Artifactory wyśle żądania do nieprzewidzianych URL-i i zwróci odpowiedź.
Oryginalny opis (angielski, źródło NVD)
A URL validation weakness in JFrog Artifactory Ansible repository handling could allow a user, under specific repository access conditions, to cause unintended server-side requests. The issue primarily affects confidentiality and integrity and has been addressed in fixed Artifactory versions.