CVE-2026-66379 in Artifactory

Resumen

por VulDB • 2026-08-12

Un usuario autenticado puede ver los metadatos privados de módulos de Puppet sin tener acceso de lectura al repositorio.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: JFROG
• Reservar: 2026-07-25
• Divulgación: 2026-08-12
• Moderación: aceptado
• Artículo: VDB-389060
• CPE: listo
• CWE: CWE-269 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-66379
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-66379
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-66379/