2026-4354: JFrog Artifactory: Mehrere Schwachstellen ermöglichen u. a. Server-Side-Request-Forgery (SSRF)-Angriffe

Historie:

Version 1 (2026-08-26 13:15): Neues Advisory

Betroffene Software

Entwicklung

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen, einen Denial-of-Service (DoS)-Angriff durchzuführen und Server-Side-Request-Forgery (SSRF)-Angriffe durchzuführen..

Für die Ausnutzung aller Schwachstellen sind übliche Privilegien erforderlich. Die erfolgreiche Ausnutzung zweier Schwachstellen kann Einfluss auf andere Komponenten haben.

Der Hersteller informiert über die Schwachstellen, welche mit den JFrog Artifactory Versionen 7.146.36 und 7.161.19 behoben werden.

Schwachstellen:

CVE-2026-69104

Schwachstelle in JFrog Artifactory ermöglicht u. a. Denial-of-Service-Angriff

CVE-2026-70548

Schwachstelle in JFrog Artifactory ermöglicht Server-Side-Request-Forgery (SSRF)-Angriff

CVE-2026-70550

Schwachstelle in JFrog Artifactory ermöglicht Ausspähen von Informationen

CVE-2026-70551