Multiples vulnérabilités dans JFrog Artifactory (01 septembre 2026)

Risques

• Atteinte à la confidentialité des données
• Contournement de la politique de sécurité
• Falsification de requêtes côté serveur (SSRF)

Systèmes affectés

• Artifactory versions 7.111.4 à 7.111.x antérieures à 7.111.21
• Artifactory versions 7.117.x antérieures à 7.117.28
• Artifactory versions 7.125.x antérieures à 7.125.20
• Artifactory versions 7.133.x antérieures à 7.133.29
• Artifactory versions 7.146.x antérieures à 7.146.38
• Artifactory versions 7.161.x antérieures à 7.161.20

Documentation

• Bulletin de sécurité JFrog cve-2026-69104 du 25 août 2026
https://docs.jfrog.com/releases/docs/jfrog-security-advisories#cve-2026-69104---potential-unauthorized-repository-migration-in-jfrog-artifactory
• Bulletin de sécurité JFrog cve-2026-70548 du 25 août 2026
https://docs.jfrog.com/releases/docs/jfrog-security-advisories#cve-2026-70548---ssrf-in-cocoapods-via-jfrog-artifactory-external-dependency
• Bulletin de sécurité JFrog cve-2026-70550 du 25 août 2026
https://docs.jfrog.com/releases/docs/jfrog-security-advisories#cve-2026-70550---potential-unauthorized-access-to-private-composer-repository-metadata-in-jfrog-artifactory
• Bulletin de sécurité JFrog cve-2026-70551 du 25 août 2026
https://docs.jfrog.com/releases/docs/jfrog-security-advisories#cve-2026-70551
• Bulletin de sécurité JFrog cve-2026-82329 du 28 août 2026
https://docs.jfrog.com/releases/docs/jfrog-security-advisories#cve-2026-82329---potential-authentication-bypass-leading-to-administrative-access-in-artifactory
• Référence CVE CVE-2026-69104
https://www.cve.org/CVERecord?id=CVE-2026-69104
• Référence CVE CVE-2026-70548
https://www.cve.org/CVERecord?id=CVE-2026-70548
• Référence CVE CVE-2026-70550
https://www.cve.org/CVERecord?id=CVE-2026-70550
• Référence CVE CVE-2026-70551
https://www.cve.org/CVERecord?id=CVE-2026-70551
• Référence CVE CVE-2026-82329
https://www.cve.org/CVERecord?id=CVE-2026-82329