根据其自我报告的版本号，远程主机上安装的 JFrog Artifactory 版本受到多个漏洞的影响：

  - JFrog Artifactory 程序包处理中的反序列化漏洞可允许低权限用户在特定存储库条件下影响机密性、完整性和可用性。(CVE-2026-65617)

  - 存档提取/写入处理中的路径验证漏洞允许在预期构建构件位置之外写入具有遍历序列的条目。(CVE-2026-65921)

  - JFrog Artifactory 在内部请求处理中包含一个身份验证处理漏洞，在特定条件下，可允许攻击者将权限升级到预期访问级别之外。(CVE-2026-66014)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

JFrog Artifactory 7.133.x < 7.133.27 多个漏洞

high Nessus 插件 ID 367886

版本 1.1