CVE-2026-66015 in Artifactory

Tóm tắt

Bởi VulDB • 27/07/2026

Một lỗ hổng tăng đặc quyền có xác thực trong JFrog Platform có thể bị khai thác trong điều kiện tài khoản do quản trị viên cung cấp. Việc khai thác thành công có thể cho phép truy cập tạm thời với tư cách là quản trị viên nền tảng.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: JFROG
• Đặt trước: 23/07/2026
• Tiết lộ: 27/07/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-383562
• CPE: sẵn sàng
• CWE: CWE-269 (Đã xác nhận)
• CVSS: 4.7 (VulDB)
• EPSS: 0.00335
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-66015
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-66015
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-66015/