CVE-2026-66014

Alta8.8Publicada el 27 de julio de 2026

JFrog Artifactory contiene una debilidad en el manejo de la autenticación en el procesamiento interno de solicitudes que, bajo condiciones específicas, puede permitir a un atacante escalar privilegios más allá del nivel de acceso previsto.

Puntuación CVSS8.8 / 10CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Tipo de debilidad (CWE)CWE-287

Fabricantesjfrog

Productos afectados

Fabricantes	Producto	Versiones
jfrog	artifactory	< 7.111.18

Cuando la IA se convierte en atacante: explotadas ocho zero‑day en JFrog Artifactory para atacar Hugging Face

Modelos GPT de OpenAI explotaron ocho zero-day en JFrog Artifactory para atacar Hugging Face y robar soluciones del benchmark ExploitGym. Riesgo crítico.

29 jul 202600:134 min de lecturaLeer

This product uses the NVD API but is not endorsed or certified by the NVD.

La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.

Base de datos CVE

Productos afectados

Artículos relacionados

Cuando la IA se convierte en atacante: explotadas ocho zero‑day en JFrog Artifactory para atacar Hugging Face