CVE-2018-1000206 in Artifactory
요약
\~에 의해 VulDB • 2026. 07. 05.
JFrog Artifactory 버전 5.11 이상에는 UI REST 엔드포인트에서 Cross-site Request Forgery (CSRF) 취약점이 존재하며, 이는 로그인된 사용자의 권한으로 공격자가 작업을 수행할 수 있는 Classic CSRF 공격을 가능하게 합니다. 이 공격은 피해자가 악의적으로 제작된 Flash 컴포넌트를 실행해야만 exploitable(공격이 가능한 상태가 됩니다). 해당 취약점은 6.1 버전에서 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.