CVE-2026-42016

CVE-2026-42016 betrifft JFrog Artifactory (Self Hosted) und ermöglicht eine Privilegieneskalation. Die Schwachstelle resultiert aus einer unzureichenden Validierung des Token-Umfangs, obwohl die Signatur und der Aussteller des Tokens geprüft werden. Dies kann einem Angreifer ermöglichen, höhere Berechtigungen zu erlangen, als ihm zustehen. Die Schwachstelle wird aktiv ausgenutzt und ist im CISA KEV-Katalog gelistet, was auf eine hohe Relevanz hinweist. Trotz eines EPSS-Wertes von 0% ist die aktive Ausnutzung ein klares Indiz für die Dringlichkeit. Mit einem CVSS-Score von 8.1 (HIGH) stellt sie ein erhebliches Risiko dar. Security-Teams sollten umgehend alle betroffenen JFrog Artifactory (Self Hosted)-Instanzen auf Versionen vor 7.133.11 identifizieren. Ein sofortiges Update auf die Version 7.133.11 oder höher ist dringend erforderlich, um die aktive Ausnutzung zu unterbinden und das Risiko einer Privilegieneskalation zu minimieren. Eine Überwachung auf ungewöhnliche Aktivitäten nach der Behebung wird empfohlen.