CVE-2026-65922
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
W JFrog Artifactory wykryto słabość autoryzacji w wewnętrznym przetwarzaniu metadanych, która może pozwolić użytkownikowi z ograniczonym dostępem do repozytorium na zapis do zastrzeżonych obszarów metadanych.
Ocena ryzyka
Nadużycie może wpłynąć na integralność i dostępność danych na niskim poziomie, ale poufność nie jest zagrożona.
Rekomendacja
Zaktualizuj JFrog Artifactory do najnowszej wersji oraz ogranicz uprawnienia użytkowników do niezbędnego minimum.
Inne podatności w JFrog Artifactory
Zobacz wszystkie- CVE-2026-82329KrytyczneAktywnie exploitowane
JFrog Artifactory zawiera słabość uwierzytelniania, która w domyślnej konfiguracji może pozwolić nieuwierzytelnionemu atakującemu z dostępem sieciowym na uzyskanie uprawnień administracyjnych.
- CVE-2026-42018WysokieAktywnie exploitowane
JFrog Artifactory może zwrócić wewnętrzny token anonimowego użytkownika nieuwierzytelnionemu wywołującemu, gdy dostęp anonimowy jest wyłączony, co może potencjalnie ujawnić wrażliwe zasoby.
- CVE-2026-42016WysokieAktywnie exploitowane
JFrog Artifactory (Self Hosted) przed wersją 7.133.11 jest podatny na atak eskalacji uprawnień z powodu sprawdzania poprawności podpisu/wystawcy tokena, a nie zakresu tokena.
- CVE-2016-6501Krytyczne
JFrog Artifactory przed wersją 4.11 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez atrybut LDAP z przygotowanym zserializowanym obiektem Java, znanym jako zanieczyszczenie wpisu LDAP.
- CVE-2026-70550Średnie
Słabość autoryzacji w obsłudze repozytoriów Composer w JFrog Artifactory może pozwolić uwierzytelnionemu użytkownikowi, w określonych warunkach, na odczyt metadanych pakietów z repozytoriów, do których nie ma uprawnień. Problem dotyczy poufności i został rozwiązany w poprawionych wersjach Artifactory.
- CVE-2026-70548Niskie
W określonych okolicznościach użytkownik o niskich uprawnieniach może wysłać żądanie do zdalnych repozytoriów CocoaPods za pośrednictwem JFrog Artifactory External Dependency.
- CVE-2026-69107Średnie
Nieuwierzytelniony użytkownik może uzyskać dostęp do ograniczonych artefaktów w JFrog Artifactory w określonych warunkach.
- CVE-2026-65926Niskie
Anonimowy wywołujący, gdy dostęp anonimowy jest włączony, lub uwierzytelniony użytkownik z niskimi uprawnieniami może poznać prywatne nazwy i wersje pakietów Release Bundle, jeśli nazwa pakietu jest znana.
- CVE-2026-68756Średnie
Osoba z prawem zapisu do przechowywanych danych sesji może wpłynąć na JFrog Artifactory w określonych warunkach.
- CVE-2026-66014Wysokie
W JFrog Artifactory wykryto słabość w obsłudze uwierzytelniania podczas przetwarzania wewnętrznych żądań, która w określonych warunkach może pozwolić atakującemu na eskalację uprawnień.
Oryginalny opis (angielski, źródło NVD)
An authorization weakness in JFrog Artifactory internal metadata handling could allow a user with limited repository access to write to restricted internal metadata areas under specific conditions. Successful abuse is limited to integrity and availability impact at a low level; confidentiality is not affected.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS