Die Schwachstelle liegt in der Verarbeitung interner Metadaten von JFrog Artifactory, einer Verwaltungslösung für Software-Artefakte und Paket-Repositories. Die Berechtigungsprüfung greift dort nicht zuverlässig: Ein angemeldeter Benutzer, der eigentlich nur eingeschränkten Zugriff auf bestimmte Repositories besitzt, kann unter bestimmten Voraussetzungen in geschützte interne Metadatenbereiche schreiben, die ihm nicht zugänglich sein dürften. Damit lässt sich die Integrität der dort abgelegten Verwaltungsinformationen beeinträchtigen und in begrenztem Umfang die Verfügbarkeit stören. Vertrauliche Inhalte kann ein Angreifer über diesen Weg nicht auslesen; ein Zugriff auf fremde Artefakte oder Anmeldedaten ergibt sich daraus nicht. Voraussetzung für einen Angriff ist ein bereits vorhandenes Konto mit zumindest eingeschränkten Rechten, weshalb vor allem Umgebungen mit vielen unterschiedlich berechtigten Nutzern betroffen sind.