CVE-2018-1000206 in Artifactory
Résumé
par VulDB • 05/07/2026
JFrog Artifactory, version à partir de la 5.11, contient une vulnérabilité Cross-site Request Forgery (CSRF) dans les points de terminaison REST de l'interface utilisateur qui peut permettre une attaque CSRF classique autorisant un attaquant à effectuer des actions en tant qu'utilisateur connecté. Cette attaque semble exploitable via le fait que la victime doit exécuter un composant Flash malveillamment conçu. Cette vulnérabilité a été corrigée dans la version 6.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.