CVE-2026-65924
Orta
Açıklama
JFrog Artifactory'nin Terraform uzak depoları desteğinin Sunucu Tarafı İstek Sahteciliği (SSRF) açığına karşı savunmasız olduğu tespit edildi. Kimliği doğrulanmış bir kullanıcı - veya depoda anonim erişim etkinse kimliği doğrulanmamış bir kullanıcı - Artifactory'nin rastgele hedeflere giden HTTP istekleri göndermesine ve yanıt içeriğini almasına neden olabilir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
Ürün
Jfrog Artifactory
Yayın27 Tem 2026
İlk görülme27 Tem 2026
Zayıflık türüCWE-918Sunucu taraflı istek sahteciliği (SSRF)
Nasıl düzeltilir
Güncelleyin
- jfrog artifactory7.111.18, 7.117.25, 7.125.18, 7.133.27, 7.146.34, 7.161.15 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jfrog artifactory | v < 7.111.18, 7.117.0 ≤ v < 7.117.25, 7.125.0 ≤ v < 7.125.18, 7.133.0 ≤ v < 7.133.27, 7.146.0 ≤ v < 7.146.34, 7.161.0 ≤ v < 7.161.15 | 7.111.18, 7.117.25, 7.125.18, 7.133.27, 7.146.34, 7.161.15 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.