CVE-2026-70551

Nome do Software Vulnerável e Versões Afetadas JFrog Artifactory versões anteriores a 7.161.19 JFrog Artifactory versões anteriores a 7.146.36

Description Um usuário autenticado com permissões de leitura em um repositório remoto de Version Control System (VCS) pode disparar requisições do lado do servidor. Isso ocorre quando um usuário substitui a origem configurada ou fornece uma URL de dados VCS absoluta, resultando em Server-Side Request Forgery (SSRF), uma condição em que o servidor é forçado a fazer requisições não autorizadas a recursos internos ou externos.

Recommendations Atualize para a versão 7.161.19. Atualize para a versão 7.146.36.