27 tháng 8, 2026
Lỗ hổng Giới hạn Đường dẫn Không Phù hợp của JFrog Artifactory. JFrog Artifactory chứa một lỗ hổng giới hạn đường dẫn không phù hợp đối với thư mục bị hạn chế. Điều này có thể cho phép người dùng được xác thực ghi dữ liệu bên ngoài đường dẫn bộ nhớ cache Docker dự định trong các điều kiện kho lưu trữ từ xa cụ thể. Hành động cần thiết: Áp dụng các biện pháp giảm thiểu theo hướng dẫn của nhà cung cấp, đảm bảo tuân thủ hướng dẫn BOD 26-04 của CISA về Ưu tiên Cập nhật Bảo mật Dựa trên Rủi ro (xem URL trong Ghi chú) và 'Yêu cầu Pháp y Phân loại' của CISA (xem URL trong Ghi chú). Tuân theo hướng...
Lịch Các lỗ hổng được khai thác đã biết của CISA