CVE-2026-66384
Orta CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 5.3
- EPSS
- 0.7%
- CWE
- CWE-22
- KEV Durumu
- Evet
Yayım tarihi: 12 Ağustos 2026 · CISA KEV son iyileştirme tarihi: 10 Eylül 2026
Etkilenen: jfrog artifactory
Kimlik doğrulama yapılmış bir kullanıcı, belirli uzak depo koşulları altında, istenen Docker önbellek yolunun dışında veri yazabilir.
Orijinal açıklama (İngilizce)
An authenticated user may write data outside the intended Docker cache path under specific remote-repository conditions.
Referanslar
- https://docs.jfrog.com/releases/docs/artifactory-self-managed-releases
- https://docs.jfrog.com/releases/docs/jfrog-security-advisories
- https://cdn.openai.com/pdf/67869394-cb91-4c12-888c-5cbd85c7814c/OpenAI-Hugging-Face%20Incident-Technical-Report.pdf
- https://openai.com/index/hugging-face-incident-and-the-road-ahead/
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-66384
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.