CVE-2026-82329

CRITICAL9.8Publicada el 28 de agosto de 2026

JFrog Artifactory contains an authentication weakness that, under default configuration, may allow an unauthenticated attacker with network access to obtain administrative privileges.

Preaviso: explotación observada

Explotación observada desde el 1 sept 2026
Todavía no está en el catálogo oficial de CISA
Primer ataque observado 3 días después de la divulgación

Fuente: VulnCheck KEV · 1 sept 2026 1 sept 2026 1 sept 2026

Puntuación CVSS9.8 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Tipo de debilidad (CWE)CWE-287

JFrog Artifactory: una vulnerabilidad crítica permite crear tokens administrativos sin autenticación

CVE-2026-82329 en JFrog Artifactory permite crear tokens admin sin autenticación (CVSS 9,8). Afecta a instancias self-hosted; parches disponibles.

1 sept 20266 min de lecturaLeer

This product uses the NVD API but is not endorsed or certified by the NVD.

Base de datos CVE

Preaviso: explotación observada

Artículos relacionados

JFrog Artifactory: una vulnerabilidad crítica permite crear tokens administrativos sin autenticación