CVE-2026-42016
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
JFrog Artifactory (Self Hosted) przed wersją 7.133.11 jest podatny na atak eskalacji uprawnień z powodu sprawdzania poprawności podpisu/wystawcy tokena, a nie zakresu tokena.
Ocena ryzyka
Atakujący może uzyskać wyższe uprawnienia niż zamierzone, co może prowadzić do pełnego naruszenia bezpieczeństwa systemu.
Rekomendacja
Zaktualizuj JFrog Artifactory (Self Hosted) do wersji 7.133.11 lub nowszej.
Inne podatności w JFrog Artifactory
Zobacz wszystkie- CVE-2026-82329Krytyczne
JFrog Artifactory zawiera słabość uwierzytelniania, która w domyślnej konfiguracji może pozwolić nieuwierzytelnionemu atakującemu z dostępem sieciowym na uzyskanie uprawnień administracyjnych.
- CVE-2016-6501Krytyczne
JFrog Artifactory przed wersją 4.11 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez atrybut LDAP z przygotowanym zserializowanym obiektem Java, znanym jako zanieczyszczenie wpisu LDAP.
- CVE-2026-70550Średnie
Słabość autoryzacji w obsłudze repozytoriów Composer w JFrog Artifactory może pozwolić uwierzytelnionemu użytkownikowi, w określonych warunkach, na odczyt metadanych pakietów z repozytoriów, do których nie ma uprawnień. Problem dotyczy poufności i został rozwiązany w poprawionych wersjach Artifactory.
- CVE-2026-70548Niskie
W określonych okolicznościach użytkownik o niskich uprawnieniach może wysłać żądanie do zdalnych repozytoriów CocoaPods za pośrednictwem JFrog Artifactory External Dependency.
- CVE-2026-42018Wysokie
JFrog Artifactory może zwrócić wewnętrzny token anonimowego użytkownika nieuwierzytelnionemu wywołującemu, gdy dostęp anonimowy jest wyłączony, co może potencjalnie ujawnić wrażliwe zasoby.
- CVE-2026-69107Średnie
Nieuwierzytelniony użytkownik może uzyskać dostęp do ograniczonych artefaktów w JFrog Artifactory w określonych warunkach.
- CVE-2026-65926Niskie
Anonimowy wywołujący, gdy dostęp anonimowy jest włączony, lub uwierzytelniony użytkownik z niskimi uprawnieniami może poznać prywatne nazwy i wersje pakietów Release Bundle, jeśli nazwa pakietu jest znana.
- CVE-2026-68756Średnie
Osoba z prawem zapisu do przechowywanych danych sesji może wpłynąć na JFrog Artifactory w określonych warunkach.
- CVE-2026-66014Wysokie
W JFrog Artifactory wykryto słabość w obsłudze uwierzytelniania podczas przetwarzania wewnętrznych żądań, która w określonych warunkach może pozwolić atakującemu na eskalację uprawnień.
- CVE-2026-65925Średnie
Użytkownik z dostępem do odczytu zdalnego repozytorium Cargo w JFrog Artifactory może spowodować, że Artifactory wyśle żądania do nieprzewidzianych URL-i i zwróci odpowiedź.
Oryginalny opis (angielski, źródło NVD)
JFrog Artifactory (Self Hosted) versions before 7.133.11 are vulnerable to a privilege escalation attack due to a validation check of the token signature/issuer and not the token’s scope.