CVE-2026-65924 in Artifactory
Zusammenfassung
von VulDB • 27.07.2026
Es wurde festgestellt, dass die Unterstützung von JFrog Artifactory für Terraform-Remote-Repositories anfällig für Server-Side Request Forgery (SSRF) ist. Ein authentifizierter Benutzer – oder bei aktiviertem anonymen Zugriff auf das Repository auch ein nicht-authentifizierter Benutzer – könnte dazu führen, dass Artifactory ausgehende HTTP-Anfragen an beliebige Ziele sendet und den Antwortinhalt empfängt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.