Self-hosted JFrog Artifactory versions prior to 7.111.21, 7.117.x prior to 7.117.28, 7.125.x prior to 7.125.20, 7.133.x prior to 7.133.29, 7.146.x prior to 7.146.38 and 7.161.x prior to 7.161.20 suffer from an improper authentication vulnerability. The AWS assumed role token exchange endpoint of the JFrog Access service fails to enforce authentication when the request path carries a trailing slash. A remote and unauthenticated attacker can therefore submit a POST request to that endpoint and be granted a valid access token bound to the internal anonymous user, even when anonymous access is disabled on the instance. The disclosed token authenticates against the platform APIs and can be used to enumerate repositories and read the hosted artifacts and the server metadata exposed to that identity. This issue has been observed being chained with CVE-2026-42016 to escalate the disclosed token to an administrator scoped credential.

自托管 JFrog Artifactory 版本7.111.21低于 、 低于 7.117.x7.117.28、 7.125.207.125.x 低于 、 7.133.x7.133.29低于 、 7.146.387.146.x7.161.x 遭受7.161.20不当认证漏洞。当请求路径带有结尾斜杠时，JFrog Access 服务的 AWS 假设角色令牌交换端点无法强制身份验证。因此，远程未经身份验证的攻击者可向该端点提交 POST 请求，并获得绑定至内部匿名用户的有效访问标记，即使该实例上禁用了匿名访问。泄露的令牌根据平台 API 进行身份验证，可用于枚举存储库和读取托管的构件以及暴露给该身份的服务器元数据。已发现与此问题链接 CVE-2026-42016 ，将泄露的标记升级为管理员范围的凭据。

自託管 JFrog Artifactory 版本7.111.21在 之前 ， 7.117.287.117.x 之前 ， 7.125.207.125.x 之前 ， 7.133.x7.133.29之前 和7.146.387.146.x7.161.x之前 7.161.20 遭受不當驗證弱點。當請求路徑帶有尾端斜線時，JFrog Access 服務的 AWS 承擔角色權杖交換端點無法強制執行驗證。因此，遠端且未經驗證的攻擊者可以向該端點提交 POST 要求，並獲得繫結至內部匿名使用者的有效存取權杖，即使執行個體上停用匿名存取也是如此。揭露的權杖會針對平台 API 進行驗證，並可用來列舉存放庫，以及讀取公開給該身分的託管成品和伺服器中繼資料。已觀察到此問題與 CVE-2026-42016 鏈結，以將揭露的權杖升級為管理員範圍的憑證。

7.111.21より前のバージョン、7.117.28より前の7.117.x、7.125.20より前の7.125.x、7.133.29より前の7.133.x、7.146.38より前の7.146.x、7.161.20より前の7.161.xのバージョンのセルフホストJFrog Artifactoryには、不適切な認証の脆弱性があります。リクエストパスの末尾にスラッシュが含まれる場合、JFrog Access サービスの AWS が引き受けたロールのトークン交換エンドポイントは、認証を強制できません。このため、リモートの認証されていない攻撃者が、POST リクエストをエンドポイントに送信し、インスタンスで匿名アクセスが無効になっている場合でも、内部の匿名ユーザーにバインドされた有効なアクセストークンを付与される可能性があります。漏洩されたトークンは、プラットフォーム API に対して認証を行い、リポジトリを列挙したり、ホストされたアーティファクトやそのアイデンティティにさらされているサーバーメタデータの読み取りに使用できます。この問題が CVE-2026-42016 と連鎖して、漏洩したトークンを管理者スコープの認証情報に昇格することが確認されています。

根據其自我報告的版本號，遠端主機上安裝的 JFrog Artifactory 版本是在 7.111.20之前 、 7.117.277.117.x 之前 、 7.125.197.125.x 之前 、 7.133.287.133.x 之前 或 7.146.x7.146.8之前 。因此，它會受到不當驗證弱點的影響。停用匿名存取時，JFrog Artifactory 可能會將內部匿名使用者權杖傳回給未經驗證的呼叫者，從而可能暴露敏感資源。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据其自我报告的版本号，远程主机上安装的 JFrog Artifactory 版本低于 7.111.20、 7.117.x7.117.27低于 、 7.125.x7.125.19低于 、 7.133.x7.133.28或7.146.x7.146.8低于 。因而会受到身份验证不当漏洞的影响。当匿名访问禁用时，JFrog Artifactory 可能会将内部匿名用户标记返回给未经身份验证的调用程序，从而可能暴露敏感资源。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

自己報告されたバージョン番号によると、リモートホストにインストールされているJFrog Artifactoryのバージョンは、7.111.20より前、7.117.x7.117.27より前、7.125.x7.125.19より前、7.133.28より前7.133.x、または7.146.8より前の7.146.xです。したがって、不適切な認証の脆弱性による影響を受けます。JFrog Artifactory は、匿名アクセスが無効な場合、内部の匿名ユーザートークンを認証されていない呼び出し元に返す可能性があり、機密リソースを漏洩させる可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

According to its self-reported version number, the version of JFrog Artifactory installed on the remote host is prior to 7.111.20, 7.117.x prior to 7.117.27, 7.125.x prior to 7.125.19, 7.133.x prior to 7.133.28, or 7.146.x prior to 7.146.8. It is, therefore, affected by an improper authentication vulnerability. JFrog Artifactory could return an internal anonymous-user token to an unauthenticated caller when anonymous access is disabled, potentially exposing sensitive resources.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
115474	JFrog Artifactory Anonymous User Token Disclosure	Web App Scanning	Component Vulnerability	2026/9/14	2026/9/14	high
115474	JFrog Artifactory 匿名用户标记泄露	Web App Scanning	Component Vulnerability	2026/9/14	2026/9/14	high
115474	JFrog Artifactory 匿名用戶令牌披露	Web App Scanning	Component Vulnerability	2026/9/14	2026/9/14	high
115474	JFrog Artifactory の匿名ユーザートークンの漏洩	Web App Scanning	Component Vulnerability	2026/9/14	2026/9/14	high
345894	JFrog Artifactory < 7.111.20 / 7.117.x < 7.117.27 / 7.125.x < 7.125.19 / 7.133.x < 7.133.28 / 7.146.x < 7.146.8 身份驗證不當	Nessus	Misc.	2026/9/15	2026/10/20	high
345894	JFrog Artifactory < 7.111.20 / 7.117.x < 7.117.27 / 7.125.x < 7.125.19 / 7.133.x < 7.133.28 / 7.146.x < 7.146.8 认证不当	Nessus	Misc.	2026/9/15	2026/10/20	high
345894	JFrog Artifactory < 7.111.20 / 7.117.x < 7.117.27 / 7.125.x < 7.125.19 / 7.133.x < 7.133.28 / 7.146.x < 7.146.8 の不適切な認証	Nessus	Misc.	2026/9/15	2026/10/20	high
345894	JFrog Artifactory < 7.111.20 / 7.117.x < 7.117.27 / 7.125.x < 7.125.19 / 7.133.x < 7.133.28 / 7.146.x < 7.146.8 Improper Authentication	Nessus	Misc.	2026/9/15	2026/10/20	high

检测

插件搜索

high

high

high

high

high

high

high

high