CVE-2026-68754
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Wydawca repozytorium bez uprawnień do usuwania może modyfikować zawartość chronionych pakietów w określonych warunkach.
Ocena ryzyka
Może to prowadzić do nieautoryzowanych zmian w pakietach, co narusza integralność repozytorium i może wprowadzić złośliwy kod.
Rekomendacja
Należy ograniczyć uprawnienia wydawców i regularnie audytować uprawnienia do modyfikacji pakietów.
Inne podatności w Artifactory
Zobacz wszystkie- CVE-2026-68753Średnie
Nieuwierzytelniony użytkownik może uzyskać dostęp do ograniczonej zawartości Artifactory, gdy zdalne repozytorium z poświadczeniami jest skonfigurowane w określony sposób.
- CVE-2026-66382Średnie
Uwierzytelniony użytkownik może zapisywać pliki poza zamierzonym katalogiem roboczym Artifactory w określonych warunkach.
- CVE-2026-66381Średnie
Czytelnik repozytorium z uprawnieniem do wdrażania pamięci podręcznej może uzyskać dostęp do treści poza skonfigurowaną ścieżką nadrzędną w określonych warunkach.
- CVE-2026-66380Średnie
Uwierzytelniony użytkownik bez uprawnień do odczytu repozytorium może uzyskać dostęp do prywatnych metadanych OCI referrer w określonych warunkach.
- CVE-2026-66379Średnie
Uwierzytelniony użytkownik może przeglądać prywatne metadane modułów Puppet bez uprawnień do odczytu repozytorium.
- CVE-2026-66378Średnie
Uwierzytelniony użytkownik bez uprawnień do odczytu repozytorium może uzyskać dostęp do prywatnych metadanych NuGet w określonych warunkach.
- CVE-2026-66377Średnie
Nieuwierzytelniony użytkownik może uzyskać dostęp do ograniczonych informacji o repozytorium w określonych warunkach.
Oryginalny opis (angielski, źródło NVD)
A repository publisher without delete permission may modify protected package content under specific conditions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS