CVE-2026-42018: presente nel catalogo CISA KEV CVE-2026-42018 · CVSS 7.5 HIGH · KEV 2026-09-11 · patch disponibile
JFrog Artifactory could return an internal anonymous-user token to an unauthenticated caller when anonymous access is disabled, potentially exposing sensitive resources.
CVE-2026-42018 viene sfruttato? Inserito nel catalogo CISA KEV il 2026-09-11. Scadenza di remediation federale: 2026-09-25. Oltre quella data da 49 giorni. Codice di exploit pubblico: nessuno trovato nelle fonti monitorate. Esistono regole di detection pubbliche. Quali prodotti e versioni sono interessati? jfrog · artifactory · >= 0, < 7.111.20, >= 7.117.0, < 7.117.27, >= 7.125.0, < 7.125.19, >= 7.133.0, < 7.133.28, >= 7.146.0, < 7.146.8 Esiste una patch? Sì. Aggiorna a una di queste versioni o successive:
artifactory 7.111.20 artifactory 7.117.0 7.117.27 artifactory 7.125.0 7.125.19 artifactory 7.133.0 7.133.28 artifactory 7.146.0 7.146.8
Dal record CVE di jfrog · Advisory di jfrog
Cosa ha pubblicato PlainSec su CVE-2026-42018 Fonti primarie Cosa questa scheda non dice KEV ed EPSS vengono ricontrollati ogni giorno. Scheda aggiornata il 2026-09-18.
CVE-2026-42018: presente nel catalogo CISA KEV CVE-2026-42018 · CVSS 7.5 HIGH · KEV 2026-09-11 · patch disponibile
JFrog Artifactory could return an internal anonymous-user token to an unauthenticated caller when anonymous access is disabled, potentially exposing sensitive resources.
CVE-2026-42018 viene sfruttato? Inserito nel catalogo CISA KEV il 2026-09-11. Scadenza di remediation federale: 2026-09-25. Oltre quella data da 49 giorni. Codice di exploit pubblico: nessuno trovato nelle fonti monitorate. Esistono regole di detection pubbliche. Quali prodotti e versioni sono interessati? jfrog · artifactory · >= 0, < 7.111.20, >= 7.117.0, < 7.117.27, >= 7.125.0, < 7.125.19, >= 7.133.0, < 7.133.28, >= 7.146.0, < 7.146.8 Esiste una patch? Sì. Aggiorna a una di queste versioni o successive:
artifactory 7.111.20 artifactory 7.117.0 7.117.27 artifactory 7.125.0 7.125.19 artifactory 7.133.0 7.133.28 artifactory 7.146.0 7.146.8
Dal record CVE di jfrog · Advisory di jfrog
Cosa ha pubblicato PlainSec su CVE-2026-42018 Fonti primarie Cosa questa scheda non dice KEV ed EPSS vengono ricontrollati ogni giorno. Scheda aggiornata il 2026-09-18.