根据其自我报告的版本号，远程主机上安装的 JFrog Artifactory 版本受到多个漏洞的影响：

  - JFrog Artifactory 程序包处理中的反序列化漏洞可允许低权限用户在特定存储库条件下影响机密性、完整性和可用性。(CVE-2026-65617)

  - 存档提取/写入处理中的路径验证漏洞允许在预期构建构件位置之外写入具有遍历序列的条目。(CVE-2026-65921)

  - JFrog Artifactory 在内部请求处理中包含一个身份验证处理漏洞，在特定条件下，可允许攻击者将权限升级到预期访问级别之外。(CVE-2026-66014)

  - JFrog Platform 中有一个经验证的权限提升漏洞，可在管理员设置的帐户情况下遭到利用。成功利用可能授予临时平台管理员访问权限。（CVE-2026-66015）

  - 生成阅读器可访问其他存储库的环境属性。对普通存储库具有读取访问权限的调用方可以在检索受保护版本的环境属性时选择可读取的存储库参数，从而暴露构建环境机密。（CVE-2026-66018）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

JFrog Artifactory 7.146.x < 7.146.34 多个漏洞

high Nessus 插件 ID 331351

版本 1.4