CVE-2026-68753
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
Nieuwierzytelniony użytkownik może uzyskać dostęp do ograniczonej zawartości Artifactory, gdy zdalne repozytorium z poświadczeniami jest skonfigurowane w określony sposób.
Ocena ryzyka
Może to ujawnić poufne dane przechowywane w repozytorium, co stanowi poważne zagrożenie dla bezpieczeństwa danych.
Rekomendacja
Sprawdź konfigurację zdalnych repozytoriów i upewnij się, że dostęp wymaga uwierzytelnienia.
Inne podatności w Artifactory
Zobacz wszystkie- CVE-2026-68754Średnie
Wydawca repozytorium bez uprawnień do usuwania może modyfikować zawartość chronionych pakietów w określonych warunkach.
- CVE-2026-66382Średnie
Uwierzytelniony użytkownik może zapisywać pliki poza zamierzonym katalogiem roboczym Artifactory w określonych warunkach.
- CVE-2026-66381Średnie
Czytelnik repozytorium z uprawnieniem do wdrażania pamięci podręcznej może uzyskać dostęp do treści poza skonfigurowaną ścieżką nadrzędną w określonych warunkach.
- CVE-2026-66380Średnie
Uwierzytelniony użytkownik bez uprawnień do odczytu repozytorium może uzyskać dostęp do prywatnych metadanych OCI referrer w określonych warunkach.
- CVE-2026-66379Średnie
Uwierzytelniony użytkownik może przeglądać prywatne metadane modułów Puppet bez uprawnień do odczytu repozytorium.
- CVE-2026-66378Średnie
Uwierzytelniony użytkownik bez uprawnień do odczytu repozytorium może uzyskać dostęp do prywatnych metadanych NuGet w określonych warunkach.
- CVE-2026-66377Średnie
Nieuwierzytelniony użytkownik może uzyskać dostęp do ograniczonych informacji o repozytorium w określonych warunkach.
Oryginalny opis (angielski, źródło NVD)
An unauthenticated user may access restricted Artifactory content when a credentialed remote repository is configured in a specific way.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS