JFrog Artifactory तक 7.146.34/7.161.15 कमजोर प्रमाणीकरण

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
6.0	$0-$5k	0.89

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, JFrog Artifactory तक 7.146.34/7.161.15 में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन। यह हेरफेर कमजोर प्रमाणीकरण उत्पन्न करता है। इस भेद्यता को CVE-2026-66376 के रूप में ट्रेड किया जाता है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई एक्सप्लॉइट नहीं मिला है.

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, JFrog Artifactory तक 7.146.34/7.161.15 में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन। यह हेरफेर कमजोर प्रमाणीकरण उत्पन्न करता है। CWE के माध्यम से समस्या घोषित करने पर CWE-613 मिलता है। इस कमजोरी को प्रकाशित किया गया था. यह सलाह docs.jfrog.com पर डाउनलोड के लिए साझा की गई है।

इस भेद्यता को CVE-2026-66376 के रूप में ट्रेड किया जाता है। 25/07/2026 को CVE असाइन किया गया था. दूरस्थ स्थान से हमला शुरू करना संभव है। कोई टेक्निकल डिटेल्स उपलब्ध नहीं हैं. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट नहीं मिला है. फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

यह परिभाषित नहीं के रूप में घोषित है।

इस समस्या का समाधान 7.146.35 , 7.161.16 संस्करण में अपग्रेड करने से किया जा सकता है।

उत्पादजानकारी

विक्रेता

• JFrog

नाम

• Artifactory

संस्करण

• 7.146.0
• 7.146.1
• 7.146.2
• 7.146.3
• 7.146.4
• 7.146.5
• 7.146.6
• 7.146.7
• 7.146.8
• 7.146.9
• 7.146.10
• 7.146.11
• 7.146.12
• 7.146.13
• 7.146.14
• 7.146.15
• 7.146.16
• 7.146.17
• 7.146.18
• 7.146.19
• 7.146.20
• 7.146.21
• 7.146.22
• 7.146.23
• 7.146.24
• 7.146.25
• 7.146.26
• 7.146.27
• 7.146.28
• 7.146.29
• 7.146.30
• 7.146.31
• 7.146.32
• 7.146.33
• 7.146.34
• 7.161.0
• 7.161.1
• 7.161.2
• 7.161.3
• 7.161.4
• 7.161.5
• 7.161.6
• 7.161.7
• 7.161.8
• 7.161.9
• 7.161.10
• 7.161.11
• 7.161.12
• 7.161.13
• 7.161.14
• 7.161.15

CPE 2.3जानकारी

• 🔒
• 🔒
• 🔒

CPE 2.2जानकारी

• 🔒
• 🔒
• 🔒

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.3
VulDB मेटा अस्थायी स्कोर: 6.0

VulDB मूल स्कोर: 6.3
VulDB अस्थायी स्कोर: 6.0
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: कमजोर प्रमाणीकरण
CWE: CWE-613
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔒
स्थिति: परिभाषित नहीं
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔒

अपग्रेड: Artifactory 7.146.35/7.161.16

समयरेखाजानकारी

25/07/2026 CVE आरक्षित
12/08/2026 +18 दिन सलाह जारी की गई
12/08/2026 +0 दिन VulDB प्रविष्टि बनाई गई
12/08/2026 +0 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

सलाह: docs.jfrog.com
स्थिति: पुष्टि की गई

CVE: CVE-2026-66376 (🔒)
GCVE (CVE): GCVE-0-2026-66376
GCVE (VulDB): GCVE-100-389057

प्रविष्टिजानकारी

बनाया गया: 12/08/2026 05:35 PM
परिवर्तन: 12/08/2026 05:35 PM (53)
पूर्ण: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

चर्चा

Do you need the next level of professionalism?

Upgrade your account now!