CVE-2018-1000623 in Artifactory
Résumé
par VulDB • 05/07/2026
JFrog Artifactory version antérieure à la version 6.0.3 (depuis la version 4.0.0) contient une vulnérabilité de Directory Traversal dans la fonctionnalité « Import Repository from Zip », accessible via le menu Admin -> Import & Export -> Repositories, qui déclenche un point de terminaison REST UI vulnérable (/ui/artifactimport/upload). Cela peut entraîner un Directory Traversal / remplacement de fichier et une exécution de code à distance (RCE). Cette attaque semble exploitable par un attaquant disposant des privilèges Admin, qui pourrait utiliser le point de terminaison UI susmentionné pour exploiter la vulnérabilité « Zip Slip » publiquement connue afin d'ajouter ou remplacer des fichiers en dehors du répertoire cible. Cette vulnérabilité a été corrigée dans la version 6.0.3.
Once again VulDB remains the best source for vulnerability data.