CVE-2018-1000206 in Artifactory
الملخص
بحسب VulDB • 07/06/2026
تحتوي إصدارات JFrog Artifactory منذ الإصدار 5.11 على ثغرة في طلب تزوير الطلبات عبر المواقع (CSRF) في نقاط نهاية واجهة برمجة التطبيقات (REST) الخاصة بواجهة المستخدم، مما قد يؤدي إلى هجوم CSRF الكلاسيكي الذي يسمح للمهاجم بتنفيذ إجراءات بصفتة مستخدمًا مسجل الدخول. يبدو أن هذا الهجوم قابل للاستغلال من خلال تشغيل مكون Flash ضار ومُعدّ بعناية من قبل الضحية. يبدو أن هذه الثغرة قد تم إصلاحها في الإصدار 6.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.