CVE-2026-66014

8.8 Élevée

Publiée le 27/07/2026 à 22:16 · Modifiée le 15/09/2026 à 20:30 · Analysée par le NVD · Source : reefs@jfrog.com

Description

JFrog Artifactory contains an authentication handling weakness in internal request processing that, under specific conditions, may allow an attacker to escalate privileges beyond the intended access level.

Traduire en français

Produits concernés

jfrog artifactory

Scores CVSS

Version	Score	Source	Vecteur
3.1	8.8 Élevée	reefs@jfrog.com	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H`
3.1	8.8 Élevée	nvd@nist.gov (NVD)	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H`

Faiblesses (CWE)

CWE-287

Références

https://docs.jfrog.com/releases/docs/artifactory-self-managed-releases Release Notes
https://docs.jfrog.com/releases/docs/jfrog-security-advisories Vendor Advisory

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories