CVE-2026-66378
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Uwierzytelniony użytkownik bez uprawnień do odczytu repozytorium może uzyskać dostęp do prywatnych metadanych NuGet w określonych warunkach.
Ocena ryzyka
Może to ujawnić poufne informacje o pakietach NuGet, co narusza kontrolę dostępu.
Rekomendacja
Upewnij się, że uprawnienia do odczytu repozytorium są poprawnie skonfigurowane i ogranicz dostęp do metadanych.
Inne podatności w Artifactory
Zobacz wszystkie- CVE-2026-68754Średnie
Wydawca repozytorium bez uprawnień do usuwania może modyfikować zawartość chronionych pakietów w określonych warunkach.
- CVE-2026-68753Średnie
Nieuwierzytelniony użytkownik może uzyskać dostęp do ograniczonej zawartości Artifactory, gdy zdalne repozytorium z poświadczeniami jest skonfigurowane w określony sposób.
- CVE-2026-66382Średnie
Uwierzytelniony użytkownik może zapisywać pliki poza zamierzonym katalogiem roboczym Artifactory w określonych warunkach.
- CVE-2026-66381Średnie
Czytelnik repozytorium z uprawnieniem do wdrażania pamięci podręcznej może uzyskać dostęp do treści poza skonfigurowaną ścieżką nadrzędną w określonych warunkach.
- CVE-2026-66380Średnie
Uwierzytelniony użytkownik bez uprawnień do odczytu repozytorium może uzyskać dostęp do prywatnych metadanych OCI referrer w określonych warunkach.
- CVE-2026-66379Średnie
Uwierzytelniony użytkownik może przeglądać prywatne metadane modułów Puppet bez uprawnień do odczytu repozytorium.
- CVE-2026-66377Średnie
Nieuwierzytelniony użytkownik może uzyskać dostęp do ograniczonych informacji o repozytorium w określonych warunkach.
Oryginalny opis (angielski, źródło NVD)
An authenticated user without repository read permission may access private NuGet metadata under specific conditions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS