CVE-2018-1000623 in Artifactory
要約
〜によって VulDB • 2026年07月05日
JFrog JFrog Artifactoryのバージョン4.0.0以降で、バージョン6.0.3より前のバージョンには、「Import Repository from Zip」機能にディレクトリトラバーサルの脆弱性が存在します。この機能は管理メニュー（Admin menu）-> 「インポートとエクスポート」（Import & Export）-> リポジトリからアクセス可能ですが、脆弱なUI RESTエンドポイント（/ui/artifactimport/upload）を呼び出すことで、ディレクトリトラバーサルやファイルの上書き、さらにはリモートコード実行を引き起こす可能性があります。この攻撃は、管理者権限を持つ攻撃者が上記のUIエンドポイントを介して、公に知られている「Zip Slip」脆弱性を悪用し、対象ディレクトリの外部へのファイル追加または上書きを行うことで実現可能と考えられます。本脆弱性はバージョン6.0.3で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.