PT-2026-65102
CVE-2026-42016
·
تاريخ النشر
2026-07-27
·
تاريخ التحديث
2026-10-29
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات JFrog Artifactory (المستضافة ذاتيًا) الأقدم من 7.133.11
الوصف
يؤدي التحقق غير الصحيح من صحة رمز تعريف المستخدم إلى إمكانية تصعيد الامتيازات. تحدث هذه المشكلة لأن النظام يجري فحصًا للتحقق من صحة توقيع رمز التعريف ومصدره، لكنه يفشل في التحقق من نطاق رمز التعريف.
التوصيات
تحديث JFrog Artifactory (المستضاف ذاتيًا) إلى الإصدار 7.133.11 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾