CVE-2026-92892
Kritik
Təsvir
Müəyyən konfiqurasiyalar altında potensial ixtiyari kodun icrası. 22 oktyabr 2026-cı ildə yenilənib: Təsirə məruz qalan versiyalara artıq JFrog CLI v2.127.0 daxildir. Aradan qaldırmaq üçün v2.128.0 və ya daha yeni versiyaya yeniləyin.
CiddilikKritik
CVSS9.0
İstismar ehtimalı—
MəhsulJfrog-cli
Dərc13 okt 2026
İlk görülmə13 okt 2026
Zəiflik növüCWE-88CWE-88
Necə düzəltmək olar
Yeniləyin
- jfrog jfrog-cli2.128.0 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jfrog jfrog-cli | v < 2.128.0 | 2.128.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.