Artifactory三漏洞遭积极利用
Artifactory中三个漏洞正被攻击者串联利用，可绕过身份验证并在约五分钟内取得自托管实例的持久管理员权限。漏洞涉及泄露匿名用户令牌、令牌权限校验失效和未授权获取管理控制权，可能导致凭据窃取、任意代码执行及持久化入侵；暴露实例应按已遭入侵开展排查。
事件进展（1 篇报道）
-
2026-10-12 17:05
Artifactory中三个漏洞正被攻击者串联利用，可绕过身份验证并在约五分钟内取得自托管实例的持久管理员权限。漏洞涉及泄露匿名用户令牌、令牌权限校验失效和未授权获取管理控制权，可能导致凭据窃取、任意代码执行及持久化入侵；暴露实例应按已遭入侵开展排查。