JFrog Artifactory: Arbitrary File Write ermöglicht DoS oder Remote Code Execution

Beschreibung

JFrog Artifactory ist vor Version 7.76.2 anfällig für Arbitrary File Write durch unzureichende Validierung von Artefakten. Laut NVD kann ein authentifizierter Angreifer über eine speziell aufgebaute Abfolge von Requests einen Denial of Service oder Remote Code Execution auslösen. CVSS-Basiswert: 7.2 (Hoch).

Changelog

1. 2026-08-02 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in JFrog Artifactory

• JFrog Artifactory Improper Limitation of a Pathname to a Restricted Directory Vulnerability KEV CVE-2026-66384
• JFrog Artifactory – Offenlegung von Access-Token über präparierte URLs CVE-2023-42662
• JFrog Artifactory Event-Handling Authorization Exposure CVE-2026-42017
• JFrog Artifactory Incorrect Authorization Validation in Refresh Token Signature CVE-2026-65616
• JFrog Artifactory Package Handling Deserialization Vulnerability CVE-2026-65617
• JFrog Artifactory: Path-Traversal bei Archiv-Extraktion ermöglicht Schreibzugriff ausserhalb des Build-Artefakt-Verzeichnisses CVE-2026-65921