CVE-2026-42016: JFrog Artifactory
JFrog Artitory chứa đựng một sự dễ bị tổn thương không chính xác dẫn đến một cuộc tấn công leo thang đặc quyền do việc kiểm tra chứng nhận chữ ký và ký hiệu chứ không phải phạm vi của vật tượng trưng.
CISA (English)
JFrog Artifactory contains an incorrect authorization vulnerability that leads to a privilege escalation attack due to a validation check of the token signature/issuer and not the token’s scope.
- Nhà cung cấp
- JFrog
- Sản phẩm
- Artifactory
- Lỗ hổng
- JFrog Artifactory Incorrect Authorization Vulnerability
- Ngày thêm
- 11 thg 9, 2026
- Hạn của CISA (cơ quan liên bang Hoa Kỳ)
- 25 thg 9, 2026
- Bị dùng trong chiến dịch mã độc tống tiền
- Chưa rõ
- Điểm yếu (CWE)
- CWE-863
Tài liệu tham khảo
Trang này tóm tắt danh mục của CISA chỉ nhằm cung cấp thông tin, không phải lời khuyên bảo mật. Hãy làm theo hướng dẫn của nhà cung cấp và các khuyến cáo chính thức.
Cập nhật lần cuối: · Phiên bản danh mục 2026.10.02