JFrog Artifactory Incorrect Authorization Vulnerability

高 8.8悪用確認済み（CISA KEV）CVE-2026-42016 · 27/07/2026 公開 · 24/10/2026 更新

JFrog Artifactory Incorrect Authorization Vulnerability. 悪用が確認されています：CISA は 11/09/2026 にこの脆弱性を「既知の悪用された脆弱性（KEV）」カタログに追加しました。影響を受けるシステムは緊急に修正してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
artifactory jfrog	`< 7.133.11`	`7.133.11`

概要

JFrog Artifactory (Self Hosted) versions before 7.133.11 are vulnerable to a privilege escalation attack due to a validation check of the token signature/issuer and not the token’s scope.

参考情報

docs.jfrog.com/releases/docs/artifactory-self-managed-releases · Release Notes
docs.jfrog.com/releases/docs/jfrog-security-advisories · Vendor Advisory
cisa.gov/known-exploited-vulnerabilities-catalog · US Government Resource
wiz.io/blog/artifactory-under-attack-in-the-wild-exploitation-of-cve-2026-42016-cve-2026-4201 · Third Party Advisory
CISA KEV · CVE-2026-42016

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン