CVE-2026-42017 in Artifactory

الملخص

بحسب VulDB • 28/07/2026

نقطة ضعف في معالجة الأحداث في JFrog Artifactory قد تعرض مواد تفويض ذات امتيازات عالية لمستخدم ذي امتيازات أقل تحت ظروف محددة.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: JFROG
• حجز: 23/04/2026
• إفشاء: 27/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-383558
• CPE: جاهز
• CWE: CWE-285 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00282
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-42017
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-42017
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-42017/