9.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Да
Атакува се
в каталога KEV от 2 септември 2026
Атакува се в момента
5 дни
Време до експлоатация
след публикуването
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: активно се експлоатира
- Атаката може да се автоматизира
Описание
Оригинално описание
JFrog Artifactory contains an authentication weakness that, under default configuration, may allow an unauthenticated attacker with network access to obtain administrative privileges.
Засегнати продукти
- jfrog artifactory: преди 7.111.21; 7.117.0 преди 7.117.28; 7.125.0 преди 7.125.20; 7.133.0 преди 7.133.29; 7.146.0 преди 7.146.38; 7.161.0 преди 7.161.20
Вид слабост
История
- 28 август 2026 Публикувано
Други уязвимости в jfrog artifactory
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-82329
- https://nvd.nist.gov/vuln/detail/CVE-2026-82329
- https://docs.jfrog.com/releases/docs/jfrog-security-advisories
- https://docs.jfrog.com/releases/docs/artifactory-self-managed-releases
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-82329