JFrog Artifactory'da Yetkisiz Yetkilendirme Açığı (CVE-2026-42016)
KEVYapay zeka üretimi11.10.2026
- CVE
- CVE-2026-42016
- Ciddiyet
- Yüksek (CVSS 8.8)
- Firma / ürün
- JFrog / Artifactory
CISA'ya göre bu zafiyet saldırılarda kullanılıyor (KEV kataloğunda, eklenme: 11.09.2026).
Özet
CISA'ya göre JFrog Artifactory, token imzası/veren kontrolü yaparken kapsamını göz ardı eden bir yetkisiz yetkilendirme hatası içeriyor ve bu durum yetki yükseltme saldırılarına yol açıyor.
Ayrıntılar
CISA'ya göre JFrog Artifactory ürününde, token imzası ve veren bilgisi doğrulansa da token kapsamı kontrol edilmediği için yetkisiz yetkilendirme hatası ortaya çıkıyor. Bu açık, saldırganların düşük yetkili bir hesabı kullanarak daha yüksek yetkilere sahip işlemler yapmasına imkan tanıyor. CVSS puanı 8.8 olduğu için ciddiyeti yüksek olarak sınıflandırılmıştır. CISA, bu açığın aktif olarak istismar edildiğini ve 2026-09-25 tarihine kadar ABD federal kurumlarının gerekli önlemleri almasını istemektedir.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında derhal uygulayın ve Artifactory'ye erişimi mümkün olduğunca sınırlı tutun.