CVE-2026-65924
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Obsługa zdalnych repozytoriów Terraform w JFrog Artifactory jest podatna na Server-Side Request Forgery (SSRF). Uwierzytelniony użytkownik (lub nieuwierzytelniony, jeśli włączony jest dostęp anonimowy) może spowodować, że Artifactory wyśle żądania HTTP do dowolnych miejsc i otrzyma treść odpowiedzi.
Ocena ryzyka
Podatność umożliwia atakującemu dostęp do wewnętrznych zasobów sieciowych oraz potencjalny wyciek danych, a także może być wykorzystana do dalszych ataków na infrastrukturę.
Rekomendacja
Zaleca się aktualizację JFrog Artifactory do wersji, w której naprawiono tę podatność, oraz wyłączenie dostępu anonimowego do repozytoriów.
Inne podatności w JFrog Artifactory
Zobacz wszystkie- CVE-2026-82329Krytyczne
JFrog Artifactory zawiera słabość uwierzytelniania, która w domyślnej konfiguracji może pozwolić nieuwierzytelnionemu atakującemu z dostępem sieciowym na uzyskanie uprawnień administracyjnych.
- CVE-2016-6501Krytyczne
JFrog Artifactory przed wersją 4.11 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez atrybut LDAP z przygotowanym zserializowanym obiektem Java, znanym jako zanieczyszczenie wpisu LDAP.
- CVE-2026-70550Średnie
Słabość autoryzacji w obsłudze repozytoriów Composer w JFrog Artifactory może pozwolić uwierzytelnionemu użytkownikowi, w określonych warunkach, na odczyt metadanych pakietów z repozytoriów, do których nie ma uprawnień. Problem dotyczy poufności i został rozwiązany w poprawionych wersjach Artifactory.
- CVE-2026-70548Niskie
W określonych okolicznościach użytkownik o niskich uprawnieniach może wysłać żądanie do zdalnych repozytoriów CocoaPods za pośrednictwem JFrog Artifactory External Dependency.
- CVE-2026-42018Wysokie
JFrog Artifactory może zwrócić wewnętrzny token anonimowego użytkownika nieuwierzytelnionemu wywołującemu, gdy dostęp anonimowy jest wyłączony, co może potencjalnie ujawnić wrażliwe zasoby.
- CVE-2026-69107Średnie
Nieuwierzytelniony użytkownik może uzyskać dostęp do ograniczonych artefaktów w JFrog Artifactory w określonych warunkach.
- CVE-2026-65926Niskie
Anonimowy wywołujący, gdy dostęp anonimowy jest włączony, lub uwierzytelniony użytkownik z niskimi uprawnieniami może poznać prywatne nazwy i wersje pakietów Release Bundle, jeśli nazwa pakietu jest znana.
- CVE-2026-68756Średnie
Osoba z prawem zapisu do przechowywanych danych sesji może wpłynąć na JFrog Artifactory w określonych warunkach.
- CVE-2026-66014Wysokie
W JFrog Artifactory wykryto słabość w obsłudze uwierzytelniania podczas przetwarzania wewnętrznych żądań, która w określonych warunkach może pozwolić atakującemu na eskalację uprawnień.
- CVE-2026-65925Średnie
Użytkownik z dostępem do odczytu zdalnego repozytorium Cargo w JFrog Artifactory może spowodować, że Artifactory wyśle żądania do nieprzewidzianych URL-i i zwróci odpowiedź.
Oryginalny opis (angielski, źródło NVD)
JFrog Artifactory support for Terraform remote repositories was found to be susceptible to Server-Side Request Forgery (SSRF). An authenticated user - or, if anonymous access is enabled on the repository, an unauthenticated user - could cause Artifactory to issue outbound HTTP requests to arbitrary destinations and receive the response content.