JFrog Artifactory حتى 7.146.34/7.161.15 تجاوز الصلاحيات
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 6.0 | $0-$5k | 1.33 |
الملخص
تم أكتشاف ثغرة أمنية في JFrog Artifactory حتى 7.146.34/7.161.15. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في دالة غير معروفة. ينتج عن التلاعب حدوث تجاوز الصلاحيات. أسم الثغرة الأمنية هوCVE-2026-68757. من الممكن تنفيذ الهجوم عن بُعد. الإكسبلويت غير متوفرة.
التفاصيل
تم أكتشاف ثغرة أمنية في JFrog Artifactory حتى 7.146.34/7.161.15. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في دالة غير معروفة. ينتج عن التلاعب حدوث تجاوز الصلاحيات. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-269. تم الإعلان عن الثغرة. يمكن عرض الاستشارة من هنا docs.jfrog.com.
أسم الثغرة الأمنية هوCVE-2026-68757. تم إصدار CVE في 31/07/2026. من الممكن تنفيذ الهجوم عن بُعد. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. يصرح مشروع MITRE ATT&CK بأن تقنية الهجوم هي T1068.
إذا وُجد غير معرفة، فإنه يُصرح به كـ غير معرفة.
حل هذه المشكلة ممكن عبر الترقية إلى الإصدار 7.146.35 , 7.161.16.
منتج
المجهز
الأسم
النسخة
- 7.146.0
- 7.146.1
- 7.146.2
- 7.146.3
- 7.146.4
- 7.146.5
- 7.146.6
- 7.146.7
- 7.146.8
- 7.146.9
- 7.146.10
- 7.146.11
- 7.146.12
- 7.146.13
- 7.146.14
- 7.146.15
- 7.146.16
- 7.146.17
- 7.146.18
- 7.146.19
- 7.146.20
- 7.146.21
- 7.146.22
- 7.146.23
- 7.146.24
- 7.146.25
- 7.146.26
- 7.146.27
- 7.146.28
- 7.146.29
- 7.146.30
- 7.146.31
- 7.146.32
- 7.146.33
- 7.146.34
- 7.161.0
- 7.161.1
- 7.161.2
- 7.161.3
- 7.161.4
- 7.161.5
- 7.161.6
- 7.161.7
- 7.161.8
- 7.161.9
- 7.161.10
- 7.161.11
- 7.161.12
- 7.161.13
- 7.161.14
- 7.161.15
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔒VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 6.3VulDB الدرجة المؤقتة للميتا: 6.0
VulDB الدرجة الأساسية: 6.3
VulDB الدرجة المؤقتة: 6.0
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔒
VulDB الدرجة المؤقتة: 🔒
VulDB الاعتمادية: 🔍
استغلال
الفئة: تجاوز الصلاحياتCWE: CWE-269 / CWE-266
CAPEC: 🔒
ATT&CK: 🔒
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔒
الحالة: غير معرفة
تقدير السعر: 🔍
تقدير السعر الحالي: 🔒
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الهجوم الفوري: 🔒
ترقية: Artifactory 7.146.35/7.161.16
الجدول الزمني
31/07/2026 تم حجز CVE12/08/2026 تم نشر الاستشارة
12/08/2026 تم إنشاء إدخال VulDB
12/08/2026 آخر تحديث في VulDB
المصادر
استشارة: docs.jfrog.comالحالة: مؤكد
CVE: CVE-2026-68757 (🔒)
GCVE (CVE): GCVE-0-2026-68757
GCVE (VulDB): GCVE-100-389067
إدخال
تم الإنشاء: 12/08/2026 05:40 PMالتغييرات: 12/08/2026 05:40 PM (53)
كامل: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق