CVE-2026-66381
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
Czytelnik repozytorium z uprawnieniem do wdrażania pamięci podręcznej może uzyskać dostęp do treści poza skonfigurowaną ścieżką nadrzędną w określonych warunkach.
Ocena ryzyka
Może to ujawnić dane, które nie powinny być dostępne, naruszając izolację repozytoriów.
Rekomendacja
Przejrzyj uprawnienia do wdrażania pamięci podręcznej i ogranicz dostęp do ścieżek nadrzędnych.
Inne podatności w Artifactory
Zobacz wszystkie- CVE-2026-68754Średnie
Wydawca repozytorium bez uprawnień do usuwania może modyfikować zawartość chronionych pakietów w określonych warunkach.
- CVE-2026-68753Średnie
Nieuwierzytelniony użytkownik może uzyskać dostęp do ograniczonej zawartości Artifactory, gdy zdalne repozytorium z poświadczeniami jest skonfigurowane w określony sposób.
- CVE-2026-66382Średnie
Uwierzytelniony użytkownik może zapisywać pliki poza zamierzonym katalogiem roboczym Artifactory w określonych warunkach.
- CVE-2026-66380Średnie
Uwierzytelniony użytkownik bez uprawnień do odczytu repozytorium może uzyskać dostęp do prywatnych metadanych OCI referrer w określonych warunkach.
- CVE-2026-66379Średnie
Uwierzytelniony użytkownik może przeglądać prywatne metadane modułów Puppet bez uprawnień do odczytu repozytorium.
- CVE-2026-66378Średnie
Uwierzytelniony użytkownik bez uprawnień do odczytu repozytorium może uzyskać dostęp do prywatnych metadanych NuGet w określonych warunkach.
- CVE-2026-66377Średnie
Nieuwierzytelniony użytkownik może uzyskać dostęp do ograniczonych informacji o repozytorium w określonych warunkach.
Oryginalny opis (angielski, źródło NVD)
A repository reader with cache-deploy permission may access content outside a configured upstream path under specific conditions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS