https://hackita.it/tags/cve-2026-82329/Recent content in Cve-2026-82329 on Ethical Hacking | Pentest e Sicurezza Informatica | HackitaHugoitFri, 11 Sep 2026 00:00:00 +0000https://hackita.it/articoli/cve-2026-82329/Fri, 11 Sep 2026 00:00:00 +0000https://hackita.it/articoli/cve-2026-82329/<h1 id="cve-2026-82329-bypass-di-autenticazione-in-jfrog-artifactory-via-join-key-vuota" class="group/anchor-heading"> CVE-2026-82329: Bypass di Autenticazione in JFrog Artifactory via Join Key Vuota <a href="#cve-2026-82329-bypass-di-autenticazione-in-jfrog-artifactory-via-join-key-vuota" class="text-inherit opacity-0 group-hover/anchor-heading:opacity-100 decoration-transparent">#</a> </h1><p>CVE-2026-82329 è una vulnerabilità critica (CVSS 9.8, CWE-287) in JFrog Artifactory self-hosted che, nella configurazione predefinita, può permettere a un attaccante non autenticato con accesso di rete di ottenere privilegi amministrativi sulla piattaforma. Il problema deriva dalla gestione delle join key vuote in JFrog Access. È stata divulgata e patchata da JFrog il 28 agosto 2026 e inserita nel catalogo KEV di CISA il 2 settembre — watchTowr ha osservato exploitation in the wild già dal 1° settembre, con attaccanti che generano token amministrativi ed enumerano utenti, gruppi, credenziali e relazioni di accesso federato.</p>