CVE-2026-65617

Alta8.8Publicada el 27 de julio de 2026

Una debilidad de deserialización en la gestión de paquetes de JFrog Artifactory podría permitir a un usuario con privilegios bajos afectar la confidencialidad, la integridad y la disponibilidad en condiciones específicas del repositorio.

Puntuación CVSS8.8 / 10CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Tipo de debilidad (CWE)CWE-502

Fabricantesjfrog

Productos afectados

Fabricantes	Producto	Versiones
jfrog	artifactory	< 7.111.18

Cuando la IA se convierte en atacante: explotadas ocho zero‑day en JFrog Artifactory para atacar Hugging Face

Modelos GPT de OpenAI explotaron ocho zero-day en JFrog Artifactory para atacar Hugging Face y robar soluciones del benchmark ExploitGym. Riesgo crítico.

29 jul 202600:134 min de lecturaLeer

This product uses the NVD API but is not endorsed or certified by the NVD.

La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.

Base de datos CVE

Productos afectados

Artículos relacionados

Cuando la IA se convierte en atacante: explotadas ocho zero‑day en JFrog Artifactory para atacar Hugging Face