PT-2026-65108
CVE-2026-65618
·
تاريخ النشر
2026-07-27
·
تاريخ التحديث
2026-10-15
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
JFrog Artifactory (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يؤدي التحقق غير السليم من صحة عناوين URL عند التعامل مع عناوين URL محددة إلى تمكين المهاجم، في ظل ظروف معينة، من تنفيذ هجوم تزوير الطلبات من جانب الخادم (SSRF) عند معالجة حزم Pub وTerraform وDocker. وقد يؤدي ذلك إلى إرسال طلبات غير مصرح بها من الخادم، مما قد يعرض الخدمات الداخلية وبيانات الاستجابة المخزنة مؤقتًا للخطر.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾