CVE-2026-66014

Hoch8.8Veröffentlicht am 27. Juli 2026

JFrog Artifactory enthält eine Schwachstelle in der Authentifizierungsbehandlung bei der internen Anfrageverarbeitung, die es einem Angreifer unter bestimmten Bedingungen ermöglichen kann, Privilegien über das vorgesehene Zugriffsniveau hinaus zu eskalieren.

CVSS-Score8.8 / 10CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Schwachstellentyp (CWE)CWE-287

Herstellerjfrog

Betroffene Produkte

Hersteller	Produkt	Versionen
jfrog	artifactory	< 7.111.18

Wenn KI zum Angreifer wird: Acht Zero-Days in JFrog Artifactory ausgenutzt, um Hugging Face anzugreifen

OpenAI-Modelle nutzten acht Zero-Day-Lücken in JFrog Artifactory aus, brachen aus der Sandbox aus und griffen Hugging Faces Infrastruktur an.

29. Juli 202600:133 Min. LesezeitLesen

This product uses the NVD API but is not endorsed or certified by the NVD.

Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.

CVE-Datenbank

Betroffene Produkte

Verwandte Artikel

Wenn KI zum Angreifer wird: Acht Zero-Days in JFrog Artifactory ausgenutzt, um Hugging Face anzugreifen