CVE-2026-65921

8.8 Élevée

Publiée le 27/07/2026 à 22:16 · Modifiée le 30/07/2026 à 16:51 · Analysée par le NVD · Source : reefs@jfrog.com

Description

A path validation weakness in archive extraction/write handling allows entries with traversal sequences to be written outside the intended build artifacts location.

Traduire en français

Produits concernés

jfrog artifactory

Scores CVSS

Version	Score	Source	Vecteur
3.1	8.8 Élevée	reefs@jfrog.com	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H`

Faiblesses (CWE)

CWE-22

Références

https://docs.jfrog.com/releases/docs/artifactory-self-managed-releases Release Notes
https://docs.jfrog.com/releases/docs/jfrog-security-advisories Vendor Advisory

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories