Katalog CVE
CVE-2026-66382
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.26%
Percentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
Uwierzytelniony użytkownik może zapisywać pliki poza zamierzonym katalogiem roboczym Artifactory w określonych warunkach.
Ocena ryzyka
Może to prowadzić do nadpisania ważnych plików systemowych lub umieszczenia złośliwych plików, co zagraża integralności systemu.
Rekomendacja
Ogranicz uprawnienia zapisu i monitoruj operacje zapisu w Artifactory.
Oryginalny opis (angielski, źródło NVD)
An authenticated user may write files outside the intended Artifactory work directory under specific conditions.