11. September 2026
JFrog Artifactory Fehlerhafte Authentifizierungssicherheitslücke. JFrog Artifactory enthält eine fehlerhafte Authentifizierungssicherheitslücke, die einem nicht authentifizierten Aufrufer ein internes anonymes Benutzer-Token zurückgeben kann, wenn der anonyme Zugriff deaktiviert ist, was möglicherweise vertrauliche Ressourcen offenlegt. Erforderliche Maßnahme: Wenden Sie Abhilfemaßnahmen gemäß den Anweisungen des Anbieters an und stellen Sie die Einhaltung der CISA-Richtlinie BOD 26-04 "Priorisierung von Sicherheitsupdates basierend auf Risiko" (siehe URL in Notizen) und der...
CISA bekannte ausgenutzte Sicherheitslücken-Kalender