检测

JFrog Artifactory 匿名用户标记泄露

high Web App Scanning 插件 ID 115474

语言：

简介

JFrog Artifactory 匿名用户标记泄露

描述

自托管 JFrog Artifactory 版本7.111.21低于 、 低于 7.117.x7.117.28、 7.125.207.125.x 低于 、 7.133.x7.133.29低于 、 7.146.387.146.x7.161.x 遭受7.161.20不当认证漏洞。当请求路径带有结尾斜杠时，JFrog Access 服务的 AWS 假设角色令牌交换端点无法强制身份验证。因此，远程未经身份验证的攻击者可向该端点提交 POST 请求，并获得绑定至内部匿名用户的有效访问标记，即使该实例上禁用了匿名访问。泄露的令牌根据平台 API 进行身份验证，可用于枚举存储库和读取托管的构件以及暴露给该身份的服务器元数据。已发现与此问题链接 CVE-2026-42016 ，将泄露的标记升级为管理员范围的凭据。

解决方案

升级到 JFrog Artifactory 版本 、 7.117.28、 7.133.297.125.20、 或7.146.387.161.20更高版本7.111.21。

另见

https://docs.jfrog.com/releases/docs/jfrog-security-advisories

插件详情

严重性: High

ID: 115474

类型: Check Based

发布时间: 2026/9/14

最近更新时间: 2026/9/14

扫描模板: basic, full, pci, scan

风险信息

VPR

风险因素: High

分数: 7.3

百分位: 98.25

CVSS v2

风险因素: High

基本分数: 7.8

矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:N/A:N

CVSS 分数来源: CVE-2026-42018

CVSS v3

风险因素: High

基本分数: 7.5

矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

CVSS 分数来源: CVE-2026-42018

漏洞信息

CPE: cpe:2.3:a:jfrog:artifactory:*:*:*:*:*:*:*:*

可利用: true

易利用性: Exploits are available

补丁发布日期: 2026/8/28

漏洞发布日期: 2026/7/29

CISA 已知可遭利用的漏洞到期日期: 2026/9/25

参考资料信息

CVE: CVE-2026-42018