Podatności JFrog Artifactory

JFrog Artifactory przed wersją 4.11 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez atrybut LDAP z przygotowanym zserializowanym obiektem Java, znanym jako zanieczyszczenie wpisu LDAP.

Słabość autoryzacji w obsłudze repozytoriów Composer w JFrog Artifactory może pozwolić uwierzytelnionemu użytkownikowi, w określonych warunkach, na odczyt metadanych pakietów z repozytoriów, do których nie ma uprawnień. Problem dotyczy poufności i został rozwiązany w poprawionych wersjach Artifactory.

W określonych okolicznościach użytkownik o niskich uprawnieniach może wysłać żądanie do zdalnych repozytoriów CocoaPods za pośrednictwem JFrog Artifactory External Dependency.

Nieuwierzytelniony użytkownik może uzyskać dostęp do ograniczonych artefaktów w JFrog Artifactory w określonych warunkach.

Anonimowy wywołujący, gdy dostęp anonimowy jest włączony, lub uwierzytelniony użytkownik z niskimi uprawnieniami może poznać prywatne nazwy i wersje pakietów Release Bundle, jeśli nazwa pakietu jest znana.

Osoba z prawem zapisu do przechowywanych danych sesji może wpłynąć na JFrog Artifactory w określonych warunkach.

W JFrog Artifactory wykryto słabość w obsłudze uwierzytelniania podczas przetwarzania wewnętrznych żądań, która w określonych warunkach może pozwolić atakującemu na eskalację uprawnień.

Użytkownik z dostępem do odczytu zdalnego repozytorium Cargo w JFrog Artifactory może spowodować, że Artifactory wyśle żądania do nieprzewidzianych URL-i i zwróci odpowiedź.

Obsługa zdalnych repozytoriów Terraform w JFrog Artifactory jest podatna na Server-Side Request Forgery (SSRF). Uwierzytelniony użytkownik (lub nieuwierzytelniony, jeśli włączony jest dostęp anonimowy) może spowodować, że Artifactory wyśle żądania HTTP do dowolnych miejsc i otrzyma treść odpowiedzi.

Słabość walidacji URL-i w obsłudze repozytoriów Ansible w JFrog Artifactory może pozwolić użytkownikowi, przy spełnieniu określonych warunków dostępu do repozytorium, na wywołanie nieprzewidzianych żądań po stronie serwera. Problem dotyczy głównie poufności i integralności i został rozwiązany w poprawionych wersjach Artifactory.

W JFrog Artifactory wykryto słabość autoryzacji w wewnętrznym przetwarzaniu metadanych, która może pozwolić użytkownikowi z ograniczonym dostępem do repozytorium na zapis do zastrzeżonych obszarów metadanych.

Nieprawidłowa walidacja URL-i podczas obsługi określonych adresów URL umożliwia atakującemu, w pewnych warunkach, wysyłanie nieautoryzowanych żądań z JFrog Artifactory, potencjalnie ujawniając wewnętrzne usługi i buforowane dane odpowiedzi.

Słabość deserializacji w obsłudze pakietów JFrog Artifactory może pozwolić użytkownikowi z niskimi uprawnieniami na wpływ na poufność, integralność i dostępność w określonych warunkach repozytorium.

Nieprawidłowa walidacja autoryzacji w podpisie tokena odświeżania pozwala użytkownikom niebędącym administratorami na uzyskanie podpisanego tokena administratora JFrog.

Słabość obsługi zdarzeń w JFrog Artifactory może ujawnić uprzywilejowany materiał autoryzacyjny użytkownikowi z niższymi uprawnieniami w określonych warunkach.

JFrog Artifactory (Workers) w wersjach od 7.94.0 do 7.117.10 (wyłącznie) jest podatny na Cross-Site Scripting (XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Luka może pozwolić na wykonanie złośliwego skryptu w przeglądarce użytkownika.