Critique Exploitation active

CVE-2026-66384

JFrog Artifactory Improper Limitation of a Pathname to a Restricted Directory Vulnerability

Ce que ça veut dire

Faiblesse: Un chemin de fichier fourni par l’attaquant n’est pas restreint : il peut lire ou écrire hors du dossier prévu.
Probabilité: L’exploitation n’est pas une hypothèse : la CISA l’a constatée en conditions réelles.

À fairePriorité absolue : la CISA fixe l’échéance de remédiation au 10 septembre 2026.

Lecture automatique du vecteur CVSS, du type de faiblesse (CWE) et du score EPSS. La description technique ci-dessus reste celle publiée par le NIST, en anglais.

Publié: 27 août 2026
CVSS: —
EPSS: 0,58 % probabilité d'exploitation sous 30 jours · au-dessus de 45 % des CVE
Faiblesse: CWE-22
Échéance CISA: 10 septembre 2026
Sources: cisa-kev

Notre analyse Une écriture hors cache dans Artifactory fragilise le registre d’artefacts que toutes les équipes tirent

Références

https://nvd.nist.gov/vuln/detail/CVE-2026-66384