CVE-2026-42018 CISA KEV · Aktif SömürülüyorOtomatik saldırıya uygun · CISA
Anonymous user token generation exposure in JFrog Artifactory
CVSS Skor
7.5
EPSS İhtimal
%9.8
Risk Skoru
1.5
Yayın
2 ay önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
JFrog Artifactory 预认证全链 RCE 复现项目（CVE-2026-42018 / CVE-2026-65616 / CVE-2026-65615）：完整攻击链报告、7.146.7 Docker 复现交付物（EXP / 部署 / 基线验证 / payload 样本 / 恢复工具）
Makefile Go / Python
Nuclei: JFrog Artifactory - Anonymous Token Disclosure via Trailing Slash Auth Bypass
Makefile Go / Python
İlgili Benzer Açıklar
9.8
CVE-2026-82329 Aktif sömürülüyor
Potential authentication bypass leading to administrative access in Artifactory
J
Yama durumu bilinmiyor Public Exploits:6EPSS %14
8.1
CVE-2026-42016 Aktif sömürülüyor
Incorrect authorization validation of user token in JFrog Artifactory allows Privilege Escalation
J
Geçici çözümEPSS %9
8.1
CVE-2024-34394
libxmljs2 namespaces type confusion RCE
J
Yama durumu bilinmiyorEPSS %1
8.1
CVE-2024-34393
libxmljs2 attrs type confusion RCE
J
Yama durumu bilinmiyorEPSS %1
5.3
CVE-2026-66384 Aktif sömürülüyor
Authenticated users may write data outside the intended Docker cache path
J
Yama durumu bilinmiyorEPSS %1
8.8
CVE-2026-65617
Deserialization of untrusted data in Jfrog Artifactory
J
Yama durumu bilinmiyorEPSS %1
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-42018"