Multiple vulnerabilities in JFrog Artifactory (CVSS Base Score 8.8) can be exploited remotely to execute arbitrary code, escalate privileges, disclose information, manipulate files, and bypass security controls. Affected versions include Artifactory prior to 7.161.15, 7.146.34, 7.133.27, 7.125.18, 7.117.25, and 7.111.18. A mitigation is available, though specific patch versions or workaround details are not provided in the advisory.
[WID-SEC-2026-2548] JFrog Artifactory: Mehrere Schwachstellen CVSS Base Score 8.8 (hoch) CVSS Temporal Score 7.7 (hoch) Remoteangriff ja Datum 27.07.2026 Stand 28.07.2026 Mitigation ja Betroffene Systeme Betriebssystem Linux UNIX Produktbeschreibung JFrog Artifactory ist eine universelle DevOps-Lösung. Produkte 27.07.2026 JFrog Artifactory <7.161.15 JFrog Artifactory <7.146.34 JFrog Artifactory <7.133.27 JFrog Artifactory <7.125.18 JFrog Artifactory <7.117.25 JFrog Artifactory <7.111.18 Angriff Angriff Ein Angreifer kann mehrere Schwachstellen in JFrog Artifactory ausnutzen, um beliebigen Programmcode auszuführen, um seine Privilegien zu erhöhen, um Informationen offenzulegen, um Dateien zu manipulieren, und um Sicherheitsvorkehrungen zu umgehen. CVE Informationen Versionshistorie Feedback zum Advisory geben