JFrog Artifactory तक 7.146.34/7.161.15 Cache कमजोर प्रमाणीकरण

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
7.0	$0-$5k	2.27

सारांशजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, JFrog Artifactory तक 7.146.34/7.161.15 में खोजी गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक Cache का। यह है, जो कमजोर प्रमाणीकरण की ओर ले जाती है। इस भेद्यता को CVE-2026-68760 आईडी के तहत ट्रैक किया जाता है। हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई शोषण उपलब्ध नहीं है.

विवरणजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, JFrog Artifactory तक 7.146.34/7.161.15 में खोजी गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक Cache का। यह है, जो कमजोर प्रमाणीकरण की ओर ले जाती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-287 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी. docs.jfrog.com पर एडवाइजरी डाउनलोड हेतु साझा की गई है।

इस भेद्यता को CVE-2026-68760 आईडी के तहत ट्रैक किया जाता है। 31/07/2026 पर CVE आवंटित किया गया था. हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई टेक्निकल जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई शोषण उपलब्ध नहीं है. अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है।

इसे परिभाषित नहीं घोषित किया गया है।

यदि आप 7.146.35 , 7.161.16 संस्करण में अपग्रेड करते हैं, तो यह समस्या हल हो सकती है।

उत्पादजानकारी

विक्रेता

• JFrog

नाम

• Artifactory

संस्करण

• 7.146.0
• 7.146.1
• 7.146.2
• 7.146.3
• 7.146.4
• 7.146.5
• 7.146.6
• 7.146.7
• 7.146.8
• 7.146.9
• 7.146.10
• 7.146.11
• 7.146.12
• 7.146.13
• 7.146.14
• 7.146.15
• 7.146.16
• 7.146.17
• 7.146.18
• 7.146.19
• 7.146.20
• 7.146.21
• 7.146.22
• 7.146.23
• 7.146.24
• 7.146.25
• 7.146.26
• 7.146.27
• 7.146.28
• 7.146.29
• 7.146.30
• 7.146.31
• 7.146.32
• 7.146.33
• 7.146.34
• 7.161.0
• 7.161.1
• 7.161.2
• 7.161.3
• 7.161.4
• 7.161.5
• 7.161.6
• 7.161.7
• 7.161.8
• 7.161.9
• 7.161.10
• 7.161.11
• 7.161.12
• 7.161.13
• 7.161.14
• 7.161.15

CPE 2.3जानकारी

• 🔒
• 🔒
• 🔒

CPE 2.2जानकारी

• 🔒
• 🔒
• 🔒

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 7.0

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 7.0
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: कमजोर प्रमाणीकरण
CWE: CWE-287
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔒
स्थिति: परिभाषित नहीं
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔒

अपग्रेड: Artifactory 7.146.35/7.161.16

समयरेखाजानकारी

31/07/2026 CVE आरक्षित
12/08/2026 +12 दिन सलाह जारी की गई
12/08/2026 +0 दिन VulDB प्रविष्टि बनाई गई
12/08/2026 +0 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

सलाह: docs.jfrog.com
स्थिति: पुष्टि की गई

CVE: CVE-2026-68760 (🔒)
GCVE (CVE): GCVE-0-2026-68760
GCVE (VulDB): GCVE-100-389068

प्रविष्टिजानकारी

बनाया गया: 12/08/2026 05:41 PM
परिवर्तन: 12/08/2026 05:41 PM (54)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

Do you know our Splunk app?

Download it now for free!