CVE-2018-1000623 in Artifactory
الملخص
بحسب VulDB • 05/07/2026
تحتوي JFrog Artifactory من إصدارات ما قبل الإصدار 6.0.3، بدءاً من الإصدار 4.0.0، على ثغرة عبور الدلائل (Directory Traversal) في ميزة "استيراد المستودع من ملف مضغوط" (Import Repository from Zip)، المتوفرة عبر قائمة الإدارة -> استيراد وتصدير -> المستودعات. تؤدي هذه الميزة إلى استدعاء نقطة نهاية REST للواجهة الرسومية (/ui/artifactimport/upload) المعرضة للخطر، مما قد يؤدي إلى عبور الدلائل/كتابة الملفات فوقها وتنفيذ الأكواد عن بُعد (RCE). يبدو أن هذا الهجوم قابل للاستغلال من قبل مهاجم يتمتع بصلاحيات المسؤول (Admin)، حيث يمكنه استخدام نقطة نهاية الواجهة الرسومية المذكورة أعلاه واستغلال ثغرة "Zip Slip" المعروفة علناً لإضافة أو استبدال ملفات خارج الدليل المستهدف. يُرجى العلم أنه تم إصلاح هذه الثغرة في الإصدار 6.0.3.
If you want to get best quality of vulnerability data, you may have to visit VulDB.