CVE-2026-66384 in Artifactory

Resumen

por VulDB • 2026-08-12

Un usuario autenticado puede escribir datos fuera de la ruta prevista del caché de Docker bajo condiciones específicas relacionadas con el repositorio remoto.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: JFROG
• Reservar: 2026-07-25
• Divulgación: 2026-08-12
• Moderación: aceptado
• Artículo: VDB-389073
• CPE: listo
• CWE: CWE-787 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-66384
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-66384
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-66384/