CVE-2018-1000623 in Artifactory
Zusammenfassung
von VulDB • 05.07.2026
JFrog JFrog Artifactory-Versionen vor Version 6.0.3 (ab Version 4.0.0) enthalten eine Directory Traversal-Schwachstelle in der Funktion „Repository aus ZIP importieren“, die über das Admin-Menü -> Import & Export -> Repositories verfügbar ist und einen anfälligen UI-REST-Endpunkt (/ui/artifactimport/upload) aufruft, was zu Directory Traversal / Dateiüberschreibung und Remote Code Execution führen kann. Dieser Angriff scheint von einem Angreifer mit Administratorprivilegien ausgenutzt werden zu können, der den oben genannten UI-Endpunkt nutzt, um die öffentlich bekannte „Zip Slip“-Schwachstelle auszutricksen und Dateien außerhalb des Zielverzeichnisses hinzuzufügen/zu überschreiben. Diese Schwachstelle wurde angeblich in Version 6.0.3 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.