CVE-2026-82329: presente nel catalogo CISA KEV

CVE-2026-82329 · CVSS 9.8 CRITICAL · EPSS 14% · KEV 2026-09-02 · patch disponibile

JFrog Artifactory contains an authentication weakness that, under default configuration, may allow an unauthenticated attacker with network access to obtain administrative privileges.

CVE-2026-82329 viene sfruttato?

• Inserito nel catalogo CISA KEV il 2026-09-02.
• Scadenza di remediation federale: 2026-09-05.
• Oltre quella data da 69 giorni.
• EPSS stima la probabilità di sfruttamento nei prossimi 30 giorni al 14%.
• Codice di exploit pubblico: nessuno trovato nelle fonti monitorate.
• Esistono regole di detection pubbliche.

Quali prodotti e versioni sono interessati?

• jfrog · artifactory · >= 0, < 7.111.21, >= 7.117.0, < 7.117.28, >= 7.125.0, < 7.125.20, >= 7.133.0, < 7.133.29, >= 7.146.0, < 7.146.38, >= 7.161.0, < 7.161.20

Esiste una patch?

Sì. Aggiorna a una di queste versioni o successive:

Dal record CVE di jfrog · Advisory di jfrog

Cosa ha pubblicato PlainSec su CVE-2026-82329

• OpenInfra Europe Artifactory breach threatens downstream builds (2026-10-01)
• Artifactory login bypass hits supply-chain trust (2026-09-30)
• Wiz finds Artifactory admin takeover in the wild (2026-09-17)
• Artifactory chaining gave attackers admin backdoors (2026-09-09)

Fonti primarie

• NVD record
• CISA KEV catalog
• jfrog advisory
• Nuclei template

KEV ed EPSS vengono ricontrollati ogni giorno. Scheda aggiornata il 2026-10-22.