11 septembre 2026
Vulnérabilité d'autorisation incorrecte de JFrog Artifactory. JFrog Artifactory contient une vulnérabilité d'autorisation incorrecte qui conduit à une attaque d'escalade de privilèges en raison d'une vérification de validation de la signature/de l'émetteur du jeton et non de la portée du jeton. Action requise : Appliquez les mesures d'atténuation conformément aux instructions du fournisseur, en assurant la conformité avec les directives BOD 26-04 de la CISA « Priorisation des mises à jour de sécurité en fonction du risque » (voir l'URL dans les notes) et les « Exigences de triage médico-légal...
Calendrier Vulnérabilités exploitées connues de CISA