根據其自我報告的版本號，遠端主機上安裝的 JFrog Artifactory 版本早於 7.161.x7.161.19。因此，該主機會受到多個弱點影響，包括：

  - 可讀取現有遠端 VCS 儲存庫的使用者可以取代其已設定的來源，或提供絕對 VCS 資料 URL。（CVE-2026-70551）

  - 經過驗證的使用者可能會在沒有所需存放庫權限的情況下啟動存放庫移轉作業，進而可能導致資訊洩漏、未經授權的狀態變更和服務中斷。（CVE-2026-69104）

  - Composer 存放庫處理中的授權弱點可能允許經驗證的使用者在特定情況下，從他們無權讀取的存放庫讀取套件中繼資料。（CVE-2026-70550）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据其自我报告的版本号，远程主机上安装的 JFrog Artifactory 版本低于 7.161.x7.161.19. 因此，该应用程序受到多个漏洞的影响，其中包括：

  - 能够读取现有远程 VCS 存储库的用户可替换其配置的源或提供绝对 VCS 数据 URL。（CVE-2026-70551）

  - 经认证的用户可在没有所需存储库权限的情况下发起存储库迁移操作，这可能导致信息泄露、未经授权的状态更改和服务中断。（CVE-2026-69104）

  - Composer 存储库处理中的授权漏洞可允许经过认证的用户在特定情况下从其未被授权读取的存储库中读取程序包元数据。（CVE-2026-70550）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

自己報告されたバージョン番号によると、リモートホストにインストールされているJFrog Artifactoryのバージョンは、7.161.19より前の7.161.xです。そのため、以下を含む複数の脆弱性による影響を受けます:

  - 既存のリモート VCS リポジトリを読み取ることができるユーザーは、構成されたオリジンを置換するか、絶対 VCS データ URL を指定することができます。(CVE-2026-70551)

  - 認証されたユーザーが、必要なリポジトリ権限なしでリポジトリ移行操作を開始する可能性があり、情報漏洩、権限のない状態変更、サービスの中断を引き起こす可能性があります。(CVE-2026-69104)

  - Composer リポジトリ処理における認証の弱点により、認証されたユーザーが、特定の状況下で、読み取り権限のないリポジトリからパッケージメタデータを読み取る可能性があります。(CVE-2026-70550)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

According to its self-reported version number, the version of JFrog Artifactory installed on the remote host is 7.161.x prior to 7.161.19. It is, therefore, affected by multiple vulnerabilities, including:

  - A user who can read an existing remote VCS repository can replace its     configured origin or supply an absolute VCS data URL. (CVE-2026-70551)

  - An authenticated user may initiate repository migration operations without     required repository permissions, potentially causing information disclosure,     unauthorized state changes, and service disruption. (CVE-2026-69104)

  - An authorization weakness in Composer repository handling may allow an     authenticated user, under specific conditions, to read package metadata from     repositories they are not authorized to read. (CVE-2026-70550)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
342128	JFrog Artifactory 7.161.x < 7.161.19 多個漏洞	Nessus	Misc.	2026/9/1	2026/9/2	high
342128	JFrog Artifactory 7.161.x < 7.161.19 多个漏洞	Nessus	Misc.	2026/9/1	2026/9/2	high
342128	JFrog Artifactory 7.161.x < 7.161.19 複数の脆弱性	Nessus	Misc.	2026/9/1	2026/9/2	high
342128	JFrog Artifactory 7.161.x < 7.161.19 Multiple Vulnerabilities	Nessus	Misc.	2026/9/1	2026/9/2	high

检测

插件搜索

high

high

high

high