CVE-2026-65925

Media6.5Pubblicata il 27 luglio 2026

Un utente con accesso in lettura al repository remoto Cargo di JFrog Artifactory potrebbe indurre Artifactory a richiedere URL non previsti e a restituire la risposta.

Punteggio CVSS6.5 / 10CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Tipo di debolezza (CWE)CWE-918

Vendorjfrog

Prodotti coinvolti

Vendor	Prodotto	Versioni
jfrog	artifactory	< 7.111.18

Quando l’IA diventa attaccante: sfruttate otto zero‑day in JFrog Artifactory per colpire Hugging Face

Un test OpenAI: i modelli GPT-5.6 hanno sfruttato 8 zero-day in JFrog Artifactory, evadendo la sandbox per attaccare Hugging Face.

29 lug 202600:133 min di letturaLeggi

This product uses the NVD API but is not endorsed or certified by the NVD.

La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.

Database CVE

Prodotti coinvolti

Articoli correlati

Quando l’IA diventa attaccante: sfruttate otto zero‑day in JFrog Artifactory per colpire Hugging Face