KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2026-82329 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Frog Artifactory 是一款通用的制品仓库（Artifact Repository）管理软件。2026年8月，JFrog 披露其存在身份验证绕过漏洞。在默认配置下，未授权的远程攻击者可利用该认证缺陷绕过身份验证，直接获取平台管理员权限，进而完全控制制品仓库中的数据与平台配置，导致敏感信息泄漏、制品及平台数据被篡改。
受影响版本：Artifactory 7.161.20、7.146.38、7.133.29、7.125.20、7.117.28、7.111.21 之前的各对应分支版本。
影响范围
应用：jfrog artifactory（影响面 Up to (excluding) 7.111.21）
应用：jfrog artifactory（影响面 Up to (excluding) 7.117.28）
应用：jfrog artifactory（影响面 Up to (excluding) 7.125.20）
应用：jfrog artifactory（影响面 Up to (excluding) 7.133.29）
应用：jfrog artifactory（影响面 Up to (excluding) 7.146.38）
应用：jfrog artifactory（影响面 Up to (excluding) 7.161.20）
解决方案
1、升级至安全版本：7.111.21、7.117.28、7.125.20、7.133.29、7.146.38、7.161.20 及以上对应分支版本。
2、利用安全组设置其仅对可信地址开放。
参考信息
https://docs.jfrog.com/releases/docs/artifactory-self-managed-releases
https://docs.jfrog.com/releases/docs/jfrog-security-advisories
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-82329
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。