Katalog CVE
CVE-2026-42018
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.30%
Percentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
JFrog Artifactory może zwrócić wewnętrzny token anonimowego użytkownika nieuwierzytelnionemu wywołującemu, gdy dostęp anonimowy jest wyłączony, co może potencjalnie ujawnić wrażliwe zasoby.
Ocena ryzyka
Ryzyko ujawnienia wrażliwych zasobów nieautoryzowanym osobom, co może prowadzić do naruszenia poufności danych.
Rekomendacja
Zastosuj poprawki producenta i upewnij się, że dostęp anonimowy jest poprawnie skonfigurowany i zablokowany.
Oryginalny opis (angielski, źródło NVD)
JFrog Artifactory could return an internal anonymous-user token to an unauthenticated caller when anonymous access is disabled, potentially exposing sensitive resources.