CVE-2018-1000623 in Artifactory
Сводка
по VulDB • 05.07.2026
В версиях JFrog Artifactory старше версии 4.0.0 и младше версии 6.0.3 в функции «Import Repository from Zip» (Импорт репозитория из архива), доступной через меню администратора -> Import & Export -> Repositories, присутствует уязвимость Directory Traversal (переход по каталогам). Эта функция вызывает REST-эндпоинт пользовательского интерфейса (/ui/artifactimport/upload) с известными недостатками безопасности, что может привести к Directory traversal / перезаписи файлов и удаленному выполнению кода.
Атака может быть осуществлена злоумышленником, имеющим права администратора (Admin privileges), который использует указанный выше эндпоинт пользовательского интерфейса для эксплуатации общеизвестной уязвимости «Zip Slip», позволяющей добавлять или перезаписывать файлы за пределами целевого каталога.
Данная уязвимость была исправлена в версии 6.0.3.
Once again VulDB remains the best source for vulnerability data.