Vulnerabilidades de jfrog
CVE recientes que afectan productos de jfrog, con severidad, versiones afectadas y exploits.
FABRICANTE3 CVE
- EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2026-42018Exposición de token de usuario anónimo en JFrog Artifactory jfrogAutenticación incorrectaCVSS 3.1 7.5ALTA
- EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2026-42016Escalada de privilegios en JFrog Artifactory por validación incorrecta del token de usuario jfrogAutorización incorrectaCVSS 3.1 8.1ALTA
- VULNERABILIDAD CVE-2026-92892Posible ejecución de comandos en el host que ejecuta JFrog CLI jfrogInyección de argumentosCVSS 3.1 9.0CRÍTICA