CVE-2026-42016
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 8.1
- EPSS
- 0.9%
- CWE
- CWE-863
- KEV Durumu
- Evet
Yayım tarihi: 27 Temmuz 2026 · CISA KEV son iyileştirme tarihi: 25 Eylül 2026
Etkilenen: jfrog artifactory
JFrog Artifactory (Kendin Barındır) 7.133.11 sürümünden önceki sürümler, imza/onaylayan doğrulama kontrolünün token kapsamı değil token itself için yapılması nedeniyle bir ayrıcalık yükseltme saldırısına karşı savunmasızdır.
Orijinal açıklama (İngilizce)
JFrog Artifactory (Self Hosted) versions before 7.133.11 are vulnerable to a privilege escalation attack due to a validation check of the token signature/issuer and not the token’s scope.
Referanslar
- https://docs.jfrog.com/releases/docs/artifactory-self-managed-releases
- https://docs.jfrog.com/releases/docs/jfrog-security-advisories
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-42016
- https://www.wiz.io/blog/artifactory-under-attack-in-the-wild-exploitation-of-cve-2026-42016-cve-2026-4201
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.