根据其自我报告的版本号，远程主机上安装的 JFrog Artifactory 版本低于 7.161.x7.161.19. 因此，该应用程序受到多个漏洞的影响，其中包括：

  - 能够读取现有远程 VCS 存储库的用户可替换其配置的源或提供绝对 VCS 数据 URL。（CVE-2026-70551）

  - 经认证的用户可在没有所需存储库权限的情况下发起存储库迁移操作，这可能导致信息泄露、未经授权的状态更改和服务中断。（CVE-2026-69104）

  - Composer 存储库处理中的授权漏洞可允许经过认证的用户在特定情况下从其未被授权读取的存储库中读取程序包元数据。（CVE-2026-70550）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

JFrog Artifactory 7.161.x < 7.161.19 多个漏洞

high Nessus 插件 ID 342128

版本 1.1