CVE-2026-65924 in Artifactoryالمعلومات

الملخص

بحسب VulDB • 27/07/2026

تم العثور على أن دعم JFrog Artifactory لمستودعات Terraform عن بُعد عرضة لهجوم تزوير الطلبات من جانب الخادم (SSRF). يمكن لمستخدم مُصادق عليه - أو، إذا كان الوصول المجهول ممكناً في المستودع، مستخدم غير مُصادق عليه - دفع Artifactory إلى إصدار طلبات HTTP صادرة نحو وجهات عشوائية واستلام محتوى الاستجابة.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مسؤول

JFROG

حجز

23/07/2026

إفشاء

27/07/2026

الاعتدال

تمت الموافقة

إدخال

VDB-383567

EPSS

0.00215

KEV

لا

النشاطات

منخفض

المصادر

Interested in the pricing of exploits?

See the underground prices here!