개요.
JFrog 제품에서 발생하는 취약점을 해결하는 보안 업데이트가 발표되었다.
해당 제품 사용자는 최신 버전으로 업데이트해야 한다.
영향 받는 제품과 버전.
- CVE-2026-42016: Artifactory 버전
7.133.11미만. - CVE-2026-42018: Artifactory 버전
7.111.20미만. - CVE-2026-42018: Artifactory 버전
7.117.0이상7.117.27미만. - CVE-2026-42018: Artifactory 버전
7.125.0이상7.125.19미만. - CVE-2026-42018: Artifactory 버전
7.133.0이상7.133.28미만. - CVE-2026-42018: Artifactory 버전
7.146.0이상7.146.8미만.
해결된 취약점.
- CVE-2026-42016은 JFrog Artifactory(Self Hosted)에서 사용자 토큰의 권한 범위를 검증하지 않아 발생하는 권한 상승 취약점이다.
- CVE-2026-42018은 JFrog Artifactory에서 익명 접근이 비활성화된 상태에서도 인증되지 않은 사용자에게 내부 익명 사용자 토큰이 노출되는 취약점이다.
패치 정보.
최신 업데이트를 통해 취약점 패치가 제공되었다.
참고 사이트의 안내에 따라 다음 버전으로 업데이트해야 한다.
- CVE-2026-42016: Artifactory
7.133.11. - CVE-2026-42018: Artifactory
7.111.20,7.117.27,7.125.19,7.133.28,7.146.8.
