Jfrog 厂商漏洞列表 / CVE 中文分析 21

JFrog 主要提供软件供应链管理平台，涵盖制品库、CI/CD 及云原生安全工具。其历史漏洞多涉及远程代码执行、身份验证绕过及越权访问，部分源于组件依赖缺陷。值得关注的是，2023年曝出严重供应链投毒事件，攻击者通过篡改发布流程植入恶意代码，导致全球大量企业构建环境受影响。该事件凸显了第三方依赖管理与构建流程完整性校验在软件交付链中的关键风险，促使行业加强了对制品来源可信度的审计机制。