CVE-2026-66015

Alta7.2Publicada el 27 de julio de 2026

Una vulnerabilidad de escalada de privilegios autenticada en JFrog Platform puede ser explotada bajo condiciones de cuenta aprovisionada por el administrador. La explotación exitosa puede otorgar acceso temporal de administrador de la plataforma.

Puntuación CVSS7.2 / 10CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Tipo de debilidad (CWE)CWE-269

Fabricantesjfrog

Productos afectados

Fabricantes	Producto	Versiones
jfrog	artifactory	< 7.146.34

Cuando la IA se convierte en atacante: explotadas ocho zero‑day en JFrog Artifactory para atacar Hugging Face

Modelos GPT de OpenAI explotaron ocho zero-day en JFrog Artifactory para atacar Hugging Face y robar soluciones del benchmark ExploitGym. Riesgo crítico.

29 jul 202600:134 min de lecturaLeer

This product uses the NVD API but is not endorsed or certified by the NVD.

La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.

Base de datos CVE

Productos afectados

Artículos relacionados

Cuando la IA se convierte en atacante: explotadas ocho zero‑day en JFrog Artifactory para atacar Hugging Face