JFrog Artifactory: Mehrere Schwachstellen
WID-SEC-2026-2808 · première publication 13.08.2026 · mise à jour 11.09.2026 · CVSS 8,8
De quoi il s’agit
JFrog Artifactory ist eine universelle DevOps-Lösung. Ein Angreifer kann mehrere Schwachstellen in JFrog Artifactory ausnutzen, um die Authentifizierung zu umgehen, Berechtigungen zu erweitern, sich als Benutzer auszugeben, vertrauliche Informationen offenzulegen oder geschützte Daten zu manipulieren.
Dans quelles conditions ?
Le BSI ne mentionne aucune condition particulière. Exploitable à distance selon le BSI.
Ce qui peut arriver dans le pire des cas
Un attaquant pourrait exploiter la faille pour
- die Authentifizierung zu umgehen
- Berechtigungen zu erweitern
- sich als Benutzer auszugeben
- vertrauliche Informationen offenzulegen oder geschützte Daten zu manipulieren
Suis-je concerné ?
Concernés selon le BSI :
- JFrog Artifactory Self-Managed <7.161.16
- JFrog Artifactory SaaS <7.164.0
La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.
Que faire ?
Mettre à jour au moins vers :
- JFrog Artifactory Self-Managed 7.161.16
- JFrog Artifactory SaaS 7.164.0
La faille est-elle déjà exploitée ?
- CVE-2026-42018: exploitée dans la nature selon la CISA, au catalogue depuis le 11.09.2026.
- CVE-2026-66384: exploitée dans la nature selon la CISA, au catalogue depuis le 27.08.2026.
Informations et sources
- Avis original du BSI (WID)
- GitHub Advisory Database vom 2026-08-12 github.com
- GitHub Advisory Database vom 2026-08-12 github.com
- GitHub Advisory Database vom 2026-08-12 github.com
- GitHub Advisory Database vom 2026-08-12 github.com
- GitHub Advisory Database vom 2026-08-12 github.com
- GitHub Advisory Database vom 2026-08-12 github.com
- GitHub Advisory Database vom 2026-08-12 github.com
- GitHub Advisory Database vom 2026-08-12 github.com
- GitHub Advisory Database vom 2026-08-12 github.com
- GitHub Advisory Database vom 2026-08-12 github.com
- GitHub Advisory Database vom 2026-08-12 github.com
- GitHub Advisory Database vom 2026-08-12 github.com
- GitHub Advisory Database vom 2026-08-12 github.com
- GitHub Advisory Database vom 2026-08-12 github.com
- GitHub Advisory Database vom 2026-08-12 github.com
- GitHub Advisory Database vom 2026-08-12 github.com
- GitHub Advisory Database vom 2026-08-12 github.com
- GitHub Advisory Database vom 2026-08-12 github.com
- GitHub Advisory Database vom 2026-08-12 github.com
- GitHub Advisory Database vom 2026-08-12 github.com
- GitHub Advisory Database vom 2026-08-12 github.com
- GitHub Advisory Database vom 2026-08-12 github.com
- GitHub Advisory Database vom 2026-08-12 github.com
- GitHub Advisory Database vom 2026-08-12 github.com
- GitHub Advisory Database vom 2026-08-12 github.com
et 2 autres sources dans l’avis original
CVE: CVE-2026-42018, CVE-2026-65926, CVE-2026-66016, CVE-2026-66375, CVE-2026-66376, CVE-2026-66377, CVE-2026-66378, CVE-2026-66379, CVE-2026-66380, CVE-2026-66381, CVE-2026-66382, CVE-2026-66384, CVE-2026-68752, CVE-2026-68753, CVE-2026-68754, CVE-2026-68755, CVE-2026-68756, CVE-2026-68757, CVE-2026-68758, CVE-2026-68759 …
Source : BSI, service d’alerte et d’information (CERT-Bund) ; CISA. L’évaluation des conditions est ma lecture du texte du BSI ; les pages externes sont dans leur langue d’origine.