CVE-2026-82329: presente nel catalogo CISA KEV

CVE-2026-82329 · CVSS 9.8 CRITICAL · EPSS 8% · KEV 2026-09-02 · patch disponibile

JFrog Artifactory contains an authentication weakness that, under default configuration, may allow an unauthenticated attacker with network access to obtain administrative privileges.

CVE-2026-82329 viene sfruttato?

• Inserito nel catalogo CISA KEV il 2026-09-02.
• Scadenza di remediation federale: 2026-09-05.
• Oltre quella data da 17 giorni.
• EPSS stima la probabilità di sfruttamento nei prossimi 30 giorni al 8%.
• Codice di exploit pubblico: nessuno trovato nelle fonti monitorate.
• Esistono regole di detection pubbliche.

Quali prodotti e versioni sono interessati?

• JFrog · Artifactory · <7.146.38
• JFrog · Artifactory · <7.161.20
• JFrog · Artifactory · <7.133.29
• JFrog · Artifactory · <7.117.28
• JFrog · Artifactory · <7.125.20
• JFrog · Artifactory · <7.7.111.21
• jfrog · artifactory · >= 0, < 7.111.21, >= 7.117.0, < 7.117.28, >= 7.125.0, < 7.125.20, >= 7.133.0, < 7.133.29, >= 7.146.0, < 7.146.38, >= 7.161.0, < 7.161.20

Esiste una patch?

• Artifactory 7.146.38
• Artifactory 7.161.20
• Artifactory 7.133.29
• Artifactory 7.117.28
• Artifactory 7.125.20
• Artifactory 7.7.111.21

Cosa ha pubblicato PlainSec su CVE-2026-82329

• Wiz Finds Artifactory Admin Takeover in the Wild (2026-09-17)
• Artifactory Chaining Gave Attackers Admin Backdoors (2026-09-09)

Fonti primarie

• NVD record
• CISA KEV catalog
• Nuclei template

KEV ed EPSS vengono ricontrollati ogni giorno. Scheda aggiornata il 2026-09-17.