CVE-2026-42018
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 7.5
- EPSS
- 9.8%
- CWE
- CWE-287
- KEV Durumu
- Evet
Yayım tarihi: 12 Ağustos 2026 · CISA KEV son iyileştirme tarihi: 25 Eylül 2026
Etkilenen: jfrog artifactory
JFrog Artifactory, anonim erişimin devre dışı bırakıldığı durumlarda, anonim bir kullanıcı belirteci internal olarak kimliği doğrulanmamış bir çağrıya dönebilir ve bu da hassas kaynakların maruz kalmasına neden olabilir.
Orijinal açıklama (İngilizce)
JFrog Artifactory could return an internal anonymous-user token to an unauthenticated caller when anonymous access is disabled, potentially exposing sensitive resources.
Referanslar
- https://docs.jfrog.com/releases/docs/artifactory-self-managed-releases
- https://docs.jfrog.com/releases/docs/jfrog-security-advisories
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-42018
- https://www.wiz.io/blog/artifactory-under-attack-in-the-wild-exploitation-of-cve-2026-42016-cve-2026-4201
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.