CVE-2026-65921

Alta8.8Publicada el 27 de julio de 2026

Una debilidad en la validación de rutas en el manejo de extracción/escritura de archivos permite que entradas con secuencias de traversal se escriban fuera de la ubicación prevista de los artefactos de compilación.

Puntuación CVSS8.8 / 10CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Tipo de debilidad (CWE)CWE-22

Fabricantesjfrog

Productos afectados

Fabricantes	Producto	Versiones
jfrog	artifactory	< 7.111.18

Cuando la IA se convierte en atacante: explotadas ocho zero‑day en JFrog Artifactory para atacar Hugging Face

Modelos GPT de OpenAI explotaron ocho zero-day en JFrog Artifactory para atacar Hugging Face y robar soluciones del benchmark ExploitGym. Riesgo crítico.

29 jul 202600:134 min de lecturaLeer

This product uses the NVD API but is not endorsed or certified by the NVD.

La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.

Base de datos CVE

Productos afectados

Artículos relacionados

Cuando la IA se convierte en atacante: explotadas ocho zero‑day en JFrog Artifactory para atacar Hugging Face