Risk Letters
Om Log ind DAEN

Udnyttet sårbarhed

CVE-2026-66384

TLP:CLEAR

JFrog Artifactory-sårbarhed ved utilstrækkelig begrænsning af stien til en begrænset mappe

JFrog Artifactory indeholder en sårbarhed ved utilstrækkelig begrænsning af stien til en begrænset mappe. Dette kan tillader en godkendt bruger at skrive data uden for den tilsigtede Docker cache-sti under specifikke remote-repository-forhold.

Fakta

  • Leverandør: JFrog
  • Produkt: Artifactory
  • CVSS: 5.3
  • EPSS (sandsynlighed for udnyttelse inden for 30 dage): 0,7 %
  • På CISA's liste over udnyttede sårbarheder (KEV) siden: 27. august 2026
  • Første kendte udnyttelse: 27. august 2026
  • CISA's frist for amerikanske myndigheder: 10. september 2026
  • Svaghed: CWE-22
  • Første gang set af Risk Letters: 27. august 2026

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD

© The Risk Letters 2026 · Privatlivspolitik · Handelsbetingelser · Fortrydelse og refundering