CVE-2026-42018: JFrog Artifactory
JFrog Artiatey chứa một sự xác thực không đúng đắn mà có thể trả lại một tín hiệu ẩn danh nội bộ cho một người gọi chưa xác nhận khi truy cập vô danh bị tắt, có khả năng phơi bày các nguồn lực nhạy cảm.
CISA (English)
JFrog Artifactory contains an improper authentication vulnerability that could return an internal anonymous-user token to an unauthenticated caller when anonymous access is disabled, potentially exposing sensitive resources.
- Nhà cung cấp
- JFrog
- Sản phẩm
- Artifactory
- Lỗ hổng
- JFrog Artifactory Improper Authentication Vulnerability
- Ngày thêm
- 11 thg 9, 2026
- Hạn của CISA (cơ quan liên bang Hoa Kỳ)
- 25 thg 9, 2026
- Bị dùng trong chiến dịch mã độc tống tiền
- Chưa rõ
- Điểm yếu (CWE)
- CWE-287
Tài liệu tham khảo
Trang này tóm tắt danh mục của CISA chỉ nhằm cung cấp thông tin, không phải lời khuyên bảo mật. Hãy làm theo hướng dẫn của nhà cung cấp và các khuyến cáo chính thức.
Cập nhật lần cuối: · Phiên bản danh mục 2026.10.02