DUPIN Alertas · jfroghttps://alertas.dupin.com.ar/fabricante/jfrog/Alertas de vulnerabilidades de jfrog.esSun, 08 Nov 2026 07:44:55 +000010Exploit público: CVE-2026-42018 · Exposición de token de usuario anónimo en JFrog Artifactoryhttps://alertas.dupin.com.ar/cve/CVE-2026-42018/tg:64053Sun, 08 Nov 2026 07:44:55 +0000Exploit públicoJFrog Artifactory podría devolver un token interno de usuario anónimo a un llamador no autenticado cuando el acceso anónimo está deshabilitado, lo que podría exponer recursos sensibles.Vulnerabilidad: CVE-2026-92892 · Posible ejecución de comandos en el host que ejecuta JFrog CLIhttps://alertas.dupin.com.ar/cve/CVE-2026-92892/tg:58731Tue, 13 Oct 2026 19:55:49 +0000VulnerabilidadPosible ejecución de código arbitrario bajo configuraciones específicas. Actualizado el 22 de octubre de 2026: las versiones afectadas ahora incluyen JFrog CLI v2.127.0. Para remediar, actualizar a v2.128.0 o posterior.