חולשה קריטית בארטיפקטורי של JFrog מנוצלת בפועל ע"י תוקפים להשגת הרשאות אדמין.החולשה,
CVE-2026-82329, מאפשרת לתוקף ללא הזדהות ועם גישה לשרת לעקוף את מנגנון האימות ולהנפיק לעצמו טוקן אדמין. חברת JFrog פרסמה תיקון ב-28 באוגוסט. אם אתם לקוחות עם ארטיפקטורי Self-hosted תוודאו שביצעתם את העדכון.
https://t.me/CyberSecurityIL/9422
