Analytical use of cookies
Уразливість неправильного автентифікації в JFrog Artifactory (CVE-2026-42018)
Виявлено уразливість у JFrog Artifactory, що дозволяє неавторизованому доступу через неправильну автентифікацію. Рекомендовано перевірити оновлення та обмежити доступ.
- CVSS
- 7.5 HIGH
- EPSS
- 95.52%
- Активно використовується
- так
- Продукт
- Artifactory
Що відомо
У JFrog Artifactory виявлено уразливість, через яку при вимкненому анонімному доступі може бути повернений внутрішній токен анонімного користувача неавторизованому запитувачу. Це може призвести до ненавмисного розкриття конфіденційних ресурсів.
Бізнес-вплив
Ця уразливість створює ризик несанкціонованого доступу до внутрішніх ресурсів Artifactory, що може вплинути на безпеку збережених артефактів і конфіденційних даних. ІТ-оператори повинні врахувати можливі наслідки для контролю доступу та захисту інфраструктури.
Рекомендовані дії адміністратора
Рекомендується негайно перевірити наявність оновлень або патчів від JFrog для усунення цієї уразливості. Також слід обмежити мережевий доступ до сервісу, переглянути журнали доступу на предмет підозрілої активності та пріоритезувати заходи безпеки. DataHouse підтримує перевірку версій ПЗ, допомогу з управління патчами та моніторингом мережевої експозиції.