⌘ K
… 读取采集状态 同步中...
雷
原文
InfoQ中文·· 1 天前经营分54

Artifactory 三个高危漏洞正被积极利用,可绕过身份验证获取管理员权限

Artifactory 漏洞正被积极利用,可以绕过身份验证并获取管理员权限

AI 导读

安全公司 Wiz.io 披露 Artifactory 三个漏洞(CVE-2026-42018、42016、82329)正被积极利用,攻击者可绕过身份验证并在五分钟内获取持久管理员权限。漏洞可导致窃取凭据、执行任意代码及部署后门,专家警告这将构成严重的软件供应链风险。所有自托管环境应立即升级至 7.111.21、7.117.28 等修复版本。

本文当前提供导读和图片预览,完整图文请查看原文。

来源:InfoQ中文 · infoq.cn