Yüksek CVSS 7.2
CVE-2026-66015: Artifactory: hatalı yetki yönetimi
Açıklama (NVD)
An authenticated privilege-escalation vulnerability in JFrog Platform may be exploited under admin-provisioned account conditions. Successful exploitation may grant temporary platform administrator access.
Özet bilgiler
- Ürün
- Jfrog Artifactory
- CVSS v3.1
- 7.2
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H - EPSS
- %0,57 (yüzdelik 47)
- CWE
- CWE-269
- Yama
- Yok / bilinmiyor
Etkilenen sürümler
| Ürün | Başlangıç | Bitiş | Düzeltildi |
|---|---|---|---|
| jfrog-artifactory | 7.146.0 | — | 7.146.34 |
| jfrog-artifactory | 7.161.0 | — | 7.161.15 |