Die Schwachstelle liegt in der Verarbeitung bestimmter URLs: Die Prüfung der übergebenen Adressen erfolgt fehlerhaft, sodass Eingaben nicht korrekt validiert werden. Unter bestimmten Voraussetzungen kann ein Angreifer dadurch erreichen, dass JFrog Artifactory in seinem Namen Anfragen an frei wählbare Ziele stellt – ein Angriffsmuster, das als serverseitige Anfragefälschung bekannt ist. Da die Anfragen vom Server selbst ausgehen, treffen sie auch Systeme, die von außen normalerweise nicht erreichbar sind. So lassen sich interne Dienste aufspüren und ansprechen, die eigentlich durch die Netzwerkgrenze geschützt sind. Zusätzlich können zwischengespeicherte Antwortdaten offengelegt werden, wodurch Informationen aus internen Systemen an den Angreifer gelangen. Betroffen sind Installationen von JFrog Artifactory, das als zentrale Verwaltung für Software-Artefakte typischerweise tief in Entwicklungs- und Build-Umgebungen eingebunden ist und damit Zugriff auf sensible interne Netzbereiche besitzt.