CVE-2026-82329criticalexplotación observadaCWE-287

Potential authentication bypass leading to administrative access in Artifactory

85Vexday Risk Score

Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.

ssvc Actcvss 9.8epss 0.4%

de la publicación al arma4 días

Publicada en NVD28 ago

1ª PoC+4d

VulnCheck+4d

probabilidad de explotación

0.4%top 69% de las CVE

explotación observada

síVulnCheck

2 exploit(s) público(s)

JFrog Artifactory contains an authentication weakness that, under default configuration, may allow an unauthenticated attacker with network access to obtain administrative privileges.

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Productos afectados

jfrog · artifactory

PoCs públicas encontradas — 2

githubgithub.com/dinosn/cve-2026-82329-jfrog-artifactory★ 2 githubgithub.com/HORKimhab/CVE-2026-82329★ 0

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

https://docs.jfrog.com/releases/docs/artifactory-self-managed-releases https://docs.jfrog.com/releases/docs/jfrog-security-advisories