CVE-2026-82329

CRITICAL9.8Publiée le 28 août 2026

JFrog Artifactory contains an authentication weakness that, under default configuration, may allow an unauthenticated attacker with network access to obtain administrative privileges.

Alerte précoce : exploitation observée

Exploitation observée depuis le 1 sept. 2026
Pas encore dans le catalogue officiel de la CISA
Première attaque observée 3 jours après la divulgation

Source : VulnCheck KEV · 1 sept. 2026 1 sept. 2026 1 sept. 2026

Score CVSS9.8 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Type de faiblesse (CWE)CWE-287

Articles liés

JFrog Artifactory, falla critica consente di creare token amministrativi senza autenticazione

Vulnérabilités

JFrog Artifactory : une faille critique permet de créer des jetons administrateur sans authentification

Faille CVE-2026-82329 sur JFrog Artifactory (CVSS 9,8) : un attaquant non authentifié peut créer des jetons administrateur. Correctifs disponibles.

1 sept. 20266 min de lectureLire

This product uses the NVD API but is not endorsed or certified by the NVD.

Base de données CVE