11 tháng 9, 2026
Lỗ hổng Xác thực Không Phù hợp của JFrog Artifactory. JFrog Artifactory chứa lỗ hổng xác thực không phù hợp có thể trả về token người dùng ẩn danh nội bộ cho người gọi không được xác thực khi truy cập ẩn danh bị vô hiệu hóa, có khả năng tiếp xúc các tài nguyên nhạy cảm. Hành động cần thiết: Áp dụng các biện pháp giảm thiểu theo hướng dẫn của nhà cung cấp, đảm bảo tuân thủ hướng dẫn BOD 26-04 của CISA về Ưu tiên Cập nhật Bảo mật Dựa trên Rủi ro (xem URL trong Ghi chú) và 'Yêu cầu Pháp y Phân loại' của CISA (xem URL trong Ghi chú). Tuân theo hướng dẫn BOD 26-04 áp dụng cho các dịch vụ đám mây...
Lịch Các lỗ hổng được khai thác đã biết của CISA