CVE-2026-65616 in Artifactory

Resumen

por VulDB • 2026-07-27

Una validación incorrecta de la autorización en la firma del token de actualización permite que los usuarios no administradores obtengan un token firmado de administrador de JFrog.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: JFROG
• Reservar: 2026-07-22
• Divulgación: 2026-07-27
• Moderación: aceptado
• Artículo: VDB-383560
• CPE: listo
• CWE: CWE-285 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-65616
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-65616
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-65616/