CVE-2026-42018highbajo ataqueCWE-287

Anonymous user token generation exposure in JFrog Artifactory

71Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 7.5epss 11%

de la publicación al arma33 días

Publicada en NVD12 ago

1ª PoC+33d

CISA KEV+30d

probabilidad de explotación

11%top 4% de las CVE

explotación observada

síCISA + VulnCheck

1 exploit(s) público(s)

Acción exigida por CISAplazo federal: 2026-09-25

Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.

En resumen

JFrog Artifactory genera y expone incorrectamente un token de usuario anónimo interno a usuarios no autenticados, incluso cuando el acceso anónimo está deshabilitado. Este token puede ser utilizado para acceder a recursos sensibles que deberían estar protegidos.

Detalle técnico

Cuando el acceso anónimo está deshabilitado, JFrog Artifactory falla en validar correctamente la autenticación y devuelve un token de usuario anónimo interno a llamadas no autenticadas (CWE-287: Autenticación Impropia). Un atacante puede obtener este token y usarlo para eludir controles de acceso, accediendo a artefactos restringidos. La vulnerabilidad afecta la confidencialidad de recursos protegidos.

Resumen generado y traducido por IA a partir de la descripción oficial.

JFrog Artifactory could return an internal anonymous-user token to an unauthenticated caller when anonymous access is disabled, potentially exposing sensitive resources.

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Productos afectados

jfrog · artifactory

PoCs públicas encontradas — 1

vulncheckvulncheck.com/xdb/30cc21af2fceno verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

https://docs.jfrog.com/releases/docs/artifactory-self-managed-releases https://docs.jfrog.com/releases/docs/jfrog-security-advisories https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-42018 https://www.wiz.io/blog/artifactory-under-attack-in-the-wild-exploitation-of-cve-2026-42016-cve-2026-4201