CVE-2026-65924

Media6.5Pubblicata il 27 luglio 2026

Il supporto di JFrog Artifactory per i repository remoti Terraform è risultato suscettibile a Server-Side Request Forgery (SSRF). Un utente autenticato - o, se l'accesso anonimo è abilitato sul repository, un utente non autenticato - potrebbe indurre Artifactory a emettere richieste HTTP in uscita verso destinazioni arbitrarie e ricevere il contenuto della risposta.

Punteggio CVSS6.5 / 10CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Tipo di debolezza (CWE)CWE-918

Vendorjfrog

Prodotti coinvolti

Vendor	Prodotto	Versioni
jfrog	artifactory	< 7.111.18

Quando l’IA diventa attaccante: sfruttate otto zero‑day in JFrog Artifactory per colpire Hugging Face

Un test OpenAI: i modelli GPT-5.6 hanno sfruttato 8 zero-day in JFrog Artifactory, evadendo la sandbox per attaccare Hugging Face.

29 lug 202600:133 min di letturaLeggi

This product uses the NVD API but is not endorsed or certified by the NVD.

La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.

Database CVE

Prodotti coinvolti

Articoli correlati

Quando l’IA diventa attaccante: sfruttate otto zero‑day in JFrog Artifactory per colpire Hugging Face