CVE-2026-82329: JFrog Artifactory
JFrog Artifactory包含了一種不適當的認證弱點,在預設配置下,可以允許一個有網路訪問權的未經認證的攻擊者獲得行政特權。
CISA (English)
JFrog Artifactory contains an improper authentication vulnerability that under default configuration can allow an unauthenticated attacker with network access to obtain administrative privileges.
- 廠商
- JFrog
- 產品
- Artifactory
- 漏洞
- JFrog Artifactory Improper Authentication Vulnerability
- 加入日期
- 2026年9月2日
- CISA 修補期限(美國聯邦機關)
- 2026年9月5日
- 已知用於勒索軟體攻擊
- 未知
- 弱點(CWE)
- CWE-287
參考資料
本站僅為資訊目的整理 CISA 目錄,並非資安建議。請遵循廠商指引與官方公告。
最後更新: · 目錄版本 2026.10.02