CVE-2026-82329

CRITICAL9.8Pubblicata il 28 agosto 2026

JFrog Artifactory contains an authentication weakness that, under default configuration, may allow an unauthenticated attacker with network access to obtain administrative privileges.

Preallarme: sfruttamento osservato

Sfruttamento osservato dal 1 set 2026
Non ancora nel catalogo ufficiale CISA
Primo attacco osservato 3 giorni dopo la divulgazione

Fonte: VulnCheck KEV · 1 set 2026 1 set 2026 1 set 2026

Punteggio CVSS9.8 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Tipo di debolezza (CWE)CWE-287

JFrog Artifactory, falla critica consente di creare token amministrativi senza autenticazione

Vulnerabilità CVE-2026-82329 in JFrog Artifactory: crea token admin senza autenticazione (CVSS 9.8). Colpite istanze self-hosted, patch disponibili.

1 set 20265 min di letturaLeggi

This product uses the NVD API but is not endorsed or certified by the NVD.

Database CVE

Preallarme: sfruttamento osservato

Articoli correlati

JFrog Artifactory, falla critica consente di creare token amministrativi senza autenticazione