#jfrog
3 artykuły
Alerty bezpieczeństwa 11.09.2026
CVE-2026-42016: Eskalacja uprawnień przez zakres tokenu w JFrog Artifactory
JFrog Artifactory weryfikuje podpis i wystawcę tokenu, ale nie sprawdza jego zakresu — token ważny dla wąskiego zastosowania zostaje przyjęty szerzej, niż powinien...
Alerty bezpieczeństwa 11.09.2026
CVE-2026-42018: Wyciek tokenu anonimowego w JFrog Artifactory
JFrog Artifactory może zwrócić wewnętrzny token użytkownika anonimowego nieuwierzytelnionemu klientowi nawet przy wyłączonym dostępie anonimowym, odsłaniając wrażliwe zasoby...
Alerty bezpieczeństwa 28.08.2026
CVE-2026-82329: Przejęcie uprawnień administratora w JFrog Artifactory
JFrog Artifactory zawiera słabość uwierzytelniania, która w domyślnej konfiguracji może pozwolić nieuwierzytelnionemu atakującemu z dostępem sieciowym na uzyskanie uprawnień administracyjnych...