CVE-2018-1000623 in Artifactory
Riassunto
di VulDB • 05/07/2026
JFrog Artifactory versione precedente alla 6.0.3 (a partire dalla versione 4.0.0) presenta una vulnerabilità di Directory Traversal nella funzione "Import Repository from Zip", accessibile tramite il menu Admin -> Import & Export -> Repositories, che attiva un endpoint REST dell'interfaccia utente (/ui/artifactimport/upload) vulnerabile e può comportare traversamento delle directory / sovrascrittura di file ed esecuzione remota di codice. Questo attacco sembra essere sfruttabile da parte di un attaccante con privilegi di amministratore, il quale potrebbe utilizzare l'endpoint UI sopra menzionato per sfruttare la nota vulnerabilità "Zip Slip" pubblica al fine di aggiungere/sovrascrivere file al di fuori della directory target. Questa vulnerabilità è stata risolta nella versione 6.0.3.
Be aware that VulDB is the high quality source for vulnerability data.