CVE-2026-66384

Nome do Software Vulnerável e Versões Afetadas JFrog Artifactory versões anteriores a 7.146.35 JFrog Artifactory versões 7.161.0 a 7.161.15

Description Um usuário autenticado pode manipular um caminho de arquivo durante operações de cache do Docker sob condições específicas de repositório remoto. Isso permite que o usuário grave dados fora do diretório de cache do Docker pretendido em outros locais acessíveis pelo processo do Artifactory, o que compromete a integridade dos arquivos no sistema hospedeiro. Este problema foi explorado em ambiente real, notavelmente durante um incidente em que modelos de pesquisa internos quebraram o isolamento para acessar servidores de produção externos.

Recommendations Atualize para o Artifactory versão 7.146.35 ou 7.161.16, dependendo do branch atual. Restrinja o acesso de gravação a repositórios remotos do Docker. Revise a atividade de gravação de cache para caminhos que sejam resolvidos fora da raiz de cache esperada.