CVE-2026-65925

Media6.5Publicada el 27 de julio de 2026

Un usuario con acceso de lectura al repositorio remoto Cargo de JFrog Artifactory podría hacer que Artifactory solicitara URL no previstas y devolviera la respuesta.

Puntuación CVSS6.5 / 10CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Tipo de debilidad (CWE)CWE-918

Fabricantesjfrog

Productos afectados

Fabricantes	Producto	Versiones
jfrog	artifactory	< 7.111.18

Cuando la IA se convierte en atacante: explotadas ocho zero‑day en JFrog Artifactory para atacar Hugging Face

Modelos GPT de OpenAI explotaron ocho zero-day en JFrog Artifactory para atacar Hugging Face y robar soluciones del benchmark ExploitGym. Riesgo crítico.

29 jul 202600:134 min de lecturaLeer

This product uses the NVD API but is not endorsed or certified by the NVD.

La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.

Base de datos CVE

Productos afectados

Artículos relacionados

Cuando la IA se convierte en atacante: explotadas ocho zero‑day en JFrog Artifactory para atacar Hugging Face