2026년 8월 27일
JFrog Artifactory 경로명 부적절한 제한 취약점. JFrog Artifactory에는 제한된 디렉토리에 대한 경로명의 부적절한 제한 취약점이 포함되어 있습니다. 이를 통해 인증된 사용자가 특정 원격 저장소 조건에서 의도된 Docker 캐시 경로 외부에 데이터를 쓸 수 있습니다. 필요한 조치: 공급업체 지침에 따라 완화 조치를 적용하고, CISA BOD 26-04 "위험 기반 보안 업데이트 우선순위 지정"(참고의 URL 참조) 지침 및 CISA의 "포렌식 분류 요구사항"(참고의 URL 참조) 준수를 보장하십시오. 클라우드 서비스에 적용 가능한 BOD 26-04 지침을 따르거나 완화 조치를 사용할 수 없는 경우 제품 사용을 중단하십시오. 이해관계자는 각 자산의 인터넷 노출을 평가하고 BOD 26-04 패칭 지침 준수를 보장할 책임이 있습니다. 연방 기관은 2026-09-10까지 수정해야 합니다.
CISA 알려진 악용 취약점 캘린더