JFrog Artifactory'de Yetkisiz Kimlik Doğrulama Açığı (CVE-2026-42018)
KEVYapay zeka üretimi11.10.2026
- CVE
- CVE-2026-42018
- Ciddiyet
- Yüksek (CVSS 7.5)
- Firma / ürün
- JFrog / Artifactory
CISA'ya göre bu zafiyet saldırılarda kullanılıyor (KEV kataloğunda, eklenme: 11.09.2026).
Özet
CISA'ya göre, JFrog Artifactory'de anonim erişim kapalıyken kimliği doğrulanmamış bir isteğe iç anonim kullanıcı jetonu dönebilen bir yetkisiz kimlik doğrulama hatası bulunuyor.
Ayrıntılar
CISA'ya göre JFrog Artifactory içinde, anonim erişim devre dışı bırakılmış olsa bile kimliği doğrulanmamış bir çağrıya iç anonim-kullanıcı jetonu döndüren bir yetkisiz kimlik doğrulama açığı tespit edilmiştir. Bu durum, yetkisiz kişilerin hassas kaynaklara erişim elde etmesine yol açabilir. Açığın ciddiyeti CVSS 7.5 puanıyla yüksek olarak sınıflandırılmıştır. CISA, bu açığın aktif olarak istismar edildiğini ve 2026-09-25 tarihine kadar federal kurumların gerekli önlemleri almasını istemektedir.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında hemen uygulayın ve ürüne erişimi mümkün olduğunca sınırlayın.