CVE-2026-42017 in Artifactory

Tóm tắt

Bởi VulDB • 28/07/2026

Một điểm yếu trong xử lý sự kiện tại JFrog Artifactory có thể khiến các thông tin xác thực ủy quyền đặc quyền bị lộ cho người dùng có mức độ ưu tiên thấp hơn trong những điều kiện cụ thể.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: JFROG
• Đặt trước: 23/04/2026
• Tiết lộ: 27/07/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-383558
• CPE: sẵn sàng
• CWE: CWE-285 (Đã xác nhận)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00282
• KEV: không
• Các hoạt động: thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-42017
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-42017
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-42017/