JFrog Artifactory のパストラバーサルで Docker キャッシュ外に書き込まれる

Medium（CVSS 5.3）に分類されるJFrog JFrog Artifactory。7.146.35 より前のバージョン、および 7.161.0 から 7.161.16 までが該当し、7.146.35 と 7.161.16 で修正された。の脆弱性です。アーティファクトリポジトリの JFrog Artifactory に、**認証済みの利用者が Docker のキャッシュディレクトリの外へデータを書き込める**欠陥がある。NVD の記述は簡潔で、「特定のリモートリポジトリの条件下で、認証済みの利用者が意図された Docker キャッシュのパスの外にデータを書き込みうる」となっている。 CVSS は NVD の主評価で 3.1 の 5.3（Medium）、ベクタは AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:H/A:N である。**機密性と可用性への影響は None で、完全性だけが High に振れている**。読み取られるのでも落とされるのでもなく、書き込まれるということである。攻撃条件（AC）が High、必要な権限（PR）が Low なので、単体の数値としては中程度にとどまる。 **しかし CISA はこれを 2026-08-27 に KEV（悪用が確認された脆弱性カタログ）へ収載した。是正期限は 2026-09-10 である。**CVSS が 7.0 未満であることを理由に後回しにできる案件ではない。当サイトの掲載基準でも、CVSS 7.0 未満は原則対象外だが KEV 収載なら扱う、としている。 **この CVE で注目すべきなのは、NVD の参照リンクの中身である。**5件のうち2件が OpenAI のもので、1件は同社の「Hugging Face incident and the road ahead」という公表、もう1件は「OpenAI-Hugging Face Incident Technical Report」という PDF の技術報告書である。つまりこの欠陥は、実際のインシデントの技術報告に紐づけられて KEV へ載っている。残りの3件は JFrog の自己管理版リリースノート、JFrog のセキュリティアドバイザリ一覧、そして CISA の KEV カタログへのリンクである。 **アーティファクトリポジトリが標的になるという構図そのものが要点である。**Artifactory は Docker イメージや各種パッケージの配布点であり、ここに書き込めるということは、下流のビルドと実行環境へ配られるものに手を入れられる可能性を意味する。完全性のみ High という評価は軽く見えるが、供給の上流にある製品では、完全性の毀損がそのまま下流全体の問題になる。 影響範囲は 7.146.35 より前の全バージョンと、7.161.0 から 7.161.16 までである。自己管理（self-hosted）のインスタンスは 7.146.35 または 7.161.16 へ上げる必要がある。NVD での公開は 2026-08-12、vulnStatus は Analyzed である（2026-08-31 時点）。

対応は Artifactory を修正版へ更新することである。**7.146 系なら 7.146.35、7.161 系なら 7.161.16** へ上げる。系列をまたぐ必要は無い。 **優先度は CVSS ではなく KEV の期限で決める。**5.3（Medium）という数字だけを見て次の定期メンテナンスに回すと、2026-09-10 の是正期限を越える。CISA の KEV は「悪用が現に確認された」ものだけが載るカタログであり、収載されている時点で、机上のリスク評価とは別の扱いが要る。 **成立条件を自分の構成に当てて確かめること。**NVD は「特定のリモートリポジトリの条件下で」と条件を限定している。リモートリポジトリ（外部レジストリのプロキシ/キャッシュ）を Docker で使っているかどうかが、影響の有無を分ける。使っていない構成なら成立しない可能性があるが、**それを更新しない理由にはしない**。条件の詳細は JFrog のアドバイザリで確認すること。 **更新までのあいだの手当ては、権限の側から取る。**この欠陥は認証済み利用者（PR:L）を前提とする。Artifactory に書き込み権限を持つアカウントの棚卸しを行い、不要な権限、退職者のアカウント、CI 用の共有トークンで過剰な権限を持つものを削ることは、到達できる主体を減らす意味で効く。ネットワーク層で塞ぐ対策は、認証を通った利用者が対象である以上、効き方が限られる。 **更新の前後で、書き込まれた形跡を確認しておくこと。**この欠陥は読み取りではなく書き込みである。Docker キャッシュのディレクトリの外に、想定していないファイルが置かれていないかを確認する。実際のインシデントの技術報告が参照に付いている以上、机上の話としては扱わないほうがよい。

JFrog JFrog Artifactory。7.146.35 より前のバージョン、および 7.161.0 から 7.161.16 までが該当し、7.146.35 と 7.161.16 で修正された。 を利用している場合、稼働バージョンが影響範囲に含まれるかを一次情報（https://nvd.nist.gov/vuln/detail/CVE-2026-66384）で確認してください。AWS・GCP・Azure・Linux それぞれの対応状況は本ページの「クラウド／OS 別の対応状況」表にまとめています。確認できていない項目は「情報確認中」と明記しており、存在しないパッチ番号・バージョンは記載していません。

はい。CISA の既知の悪用された脆弱性カタログ（KEV）に登録されており、実環境での悪用が確認されています。米国連邦機関向けの対応期限の目安は 2026/09/10 です。早急な対応が推奨されます。