CVE-2026-66377
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
Nieuwierzytelniony użytkownik może uzyskać dostęp do ograniczonych informacji o repozytorium w określonych warunkach.
Ocena ryzyka
Może to ujawnić szczegóły konfiguracji repozytorium, co może pomóc w dalszych atakach.
Rekomendacja
Sprawdź konfigurację dostępu do repozytorium i upewnij się, że nieautoryzowany dostęp jest zablokowany.
Inne podatności w Artifactory
Zobacz wszystkie- CVE-2026-68754Średnie
Wydawca repozytorium bez uprawnień do usuwania może modyfikować zawartość chronionych pakietów w określonych warunkach.
- CVE-2026-68753Średnie
Nieuwierzytelniony użytkownik może uzyskać dostęp do ograniczonej zawartości Artifactory, gdy zdalne repozytorium z poświadczeniami jest skonfigurowane w określony sposób.
- CVE-2026-66382Średnie
Uwierzytelniony użytkownik może zapisywać pliki poza zamierzonym katalogiem roboczym Artifactory w określonych warunkach.
- CVE-2026-66381Średnie
Czytelnik repozytorium z uprawnieniem do wdrażania pamięci podręcznej może uzyskać dostęp do treści poza skonfigurowaną ścieżką nadrzędną w określonych warunkach.
- CVE-2026-66380Średnie
Uwierzytelniony użytkownik bez uprawnień do odczytu repozytorium może uzyskać dostęp do prywatnych metadanych OCI referrer w określonych warunkach.
- CVE-2026-66379Średnie
Uwierzytelniony użytkownik może przeglądać prywatne metadane modułów Puppet bez uprawnień do odczytu repozytorium.
- CVE-2026-66378Średnie
Uwierzytelniony użytkownik bez uprawnień do odczytu repozytorium może uzyskać dostęp do prywatnych metadanych NuGet w określonych warunkach.
Oryginalny opis (angielski, źródło NVD)
An unauthenticated user may access restricted repository information under specific conditions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS