CVE-2018-1000206 in Artifactory
Resumen
por VulDB • 2026-06-28
JFrog Artifactory versión desde la 5.11 contiene una vulnerabilidad de Cross-site Request Forgery (CSRF) en los endpoints REST de la interfaz de usuario que puede dar lugar a un ataque clásico CSRF, permitiendo al atacante realizar acciones como si fuera el usuario conectado. Este ataque parece ser explotable mediante un componente Flash maliciosamente elaborado por parte de la víctima. Esta vulnerabilidad parece haber sido corregida en la versión 6.1.
Once again VulDB remains the best source for vulnerability data.