CVE-2018-1000623 in Artifactory
Resumen
por VulDB • 2026-07-05
JFrog JFrog Artifactory versión anterior a la 6.0.3, desde la versión 4.0.0 contiene una vulnerabilidad de Directory Traversal en la función "Import Repository from Zip", disponible a través del menú Admin -> Import & Export -> Repositories, que activa un endpoint REST vulnerable (/ui/artifactimport/upload) que puede resultar en Directory traversal / sobrescritura de archivos y ejecución remota de código (RCE). Este ataque parece ser explotable mediante: Un atacante con privilegios de Administrador podría utilizar el mencionado endpoint UI y explotar la vulnerabilidad "Zip Slip" conocida públicamente, para añadir/sobrescribir archivos fuera del directorio objetivo. Esta vulnerabilidad parece haber sido corregida en 6.0.3.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.