What is CVE-2026-65617?
A deserialization weakness in JFrog Artifactory's package handling may allow a low-privileged user to compromise confidentiality, integrity, and availability under specific repository conditions. The flaw resides in the package management mechanism and could lead to significant system impact if exploited. Updating to the latest version of JFrog Artifactory is advised for mitigation.
Azərbaycanca: JFrog Artifactory-dəki deserialization zəifliyi aşağı səlahiyyətli istifadəçiyə müəyyən repozitoriya şərtləri altında məxfilik, bütövlük və əlçatanlığa təsir göstərməyə imkan verir. Bu boşluq paket idarəetmə mexanizmində yerləşir və zərərli istifadəçilərə sistemdə ciddi fəsadlar törətməyə şərait yarada bilər. Bu zəiflikdən qorunmaq üçün JFrog Artifactory-ni ən son versiyaya yeniləmək tövsiyə edilir.
Related CVEs
link basis: same weakness class CWE-502
FAQ2
In which component of JFrog Artifactory does the CVE-2026-65617 vulnerability reside?
This deserialization weakness resides in the package management mechanism of JFrog Artifactory.
What impacts can a low-privileged user cause by exploiting CVE-2026-65617?
Under specific repository conditions, a low-privileged user exploiting this weakness can compromise confidentiality, integrity, and availability.
See also6
This explainer is AI-written from source data — skopnix's own reporting on this CVE; CVSS scores, vendors and versions are never invented. See NVD for the official record.