根据其自我报告的版本号，远程主机上安装的 JFrog Artifactory 版本低于 7.146.x7.146.36. 因此，该应用程序受到多个漏洞的影响：

  - 能够读取现有远程 VCS 存储库的用户可替换其配置的源或提供绝对 VCS 数据 URL。（CVE-2026-70551）

  - Composer 存储库处理中的授权漏洞可允许经过认证的用户在特定情况下从其未被授权读取的存储库中读取程序包元数据。（CVE-2026-70550）

  - 在特定情况下，低级别用户可以通过 JFrog Artifactory 外部依赖关系向远程 CocoaPods 存储库运行请求。
    (CVE-2026-70548)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

JFrog Artifactory 7.146.x < 7.146.36 多个漏洞

high Nessus 插件 ID 342129

版本 1.3