← Toutes les vulnérabilités exploitées (KEV)

Vulnérabilités JFrog activement exploitées (KEV)

Les 4 vulnérabilités JFrog dont la CISA a confirmé l’exploitation réelle, de la plus récente à la plus ancienne. Textes traduits automatiquement ; la fiche de la CISA fait foi.

CVE-2026-42018 — JFrog Artifactory : vulnérabilité d'authentification incorrecte

  • Produit : JFrog Artifactory
  • Ajoutée au catalogue : 11 septembre 2026
  • Échéance CISA : 25 septembre 2026
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-287
  • Gravité : CVSS 7,5 (élevée)
  • Probabilité d’exploitation (EPSS) : 10 %

JFrog Artifactory contient une vulnérabilité d'authentification incorrecte qui pourrait retourner un jeton d'utilisateur anonyme interne à un appelant non authentifié lorsque l'accès anonyme est désactivé, exposant potentiellement des ressources sensibles.

Action requise : Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.

Références : NVD · CISA · docs.jfrog.com · docs.jfrog.com

CVE-2026-42016 — JFrog Artifactory : vulnérabilité d'autorisation incorrecte

  • Produit : JFrog Artifactory
  • Ajoutée au catalogue : 11 septembre 2026
  • Échéance CISA : 25 septembre 2026
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-863
  • Gravité : CVSS 8,8 (élevée)
  • Probabilité d’exploitation (EPSS) : 9 %

JFrog Artifactory contient une vulnérabilité d'autorisation incorrecte qui conduit à une attaque d'élévation de privilèges en raison d'une vérification de la signature/de l'émetteur du jeton et non de la portée du jeton.

Action requise : Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.

Références : NVD · CISA · docs.jfrog.com · docs.jfrog.com

CVE-2026-82329 — JFrog Artifactory : vulnérabilité d'authentification incorrecte Critique

  • Produit : JFrog Artifactory
  • Ajoutée au catalogue : 2 septembre 2026
  • Échéance CISA : 5 septembre 2026
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-287
  • Gravité : CVSS 9,8 (critique)
  • Probabilité d’exploitation (EPSS) : 14 %

JFrog Artifactory contient une vulnérabilité d'authentification incorrecte qui, sous configuration par défaut, peut permettre à un attaquant non authentifié ayant un accès réseau d'obtenir des privilèges administratifs.

Action requise : Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.

Références : NVD · CISA · docs.jfrog.com · docs.jfrog.com

Fiche détaillée : versions, références, chronologie →

CVE-2026-66384 — JFrog Artifactory : limitation incorrecte d'un chemin vers un répertoire restreint

  • Produit : JFrog Artifactory
  • Ajoutée au catalogue : 27 août 2026
  • Échéance CISA : 10 septembre 2026
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-22
  • Gravité : CVSS 5,3 (moyenne)
  • Probabilité d’exploitation (EPSS) : 1 %

JFrog Artifactory contient une vulnérabilité de limitation incorrecte d'un chemin vers un répertoire restreint. Cela peut permettre à un utilisateur authentifié d'écrire des données en dehors du chemin de cache Docker prévu dans des conditions spécifiques de dépôt distant.

Action requise : Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.

Références : NVD · CISA · docs.jfrog.com · docs.jfrog.com

← Retour au suivi KEV · télécharger tout le catalogue (CSV)