Premier Ministre S.G.D.S.N Agence nationalede la sécurité dessystèmes d'information Paris, le 01 septembre 2026 N° CERTFR-2026-AVI-1100 Affaire suivie par: CERT-FR Avis du CERT-FR Objet: Multiples vulnérabilités dans JFrog Artifactory Gestion du document Référence CERTFR-2026-AVI-1100 Titre Multiples vulnérabilités dans JFrog Artifactory Date de la première version01 septembre 2026 Date de la dernière version01 septembre 2026 Source(s) Bulletin de sécurité JFrog cve-2026-69104 du 25 août 2026Bulletin de sécurité JFrog cve-2026-70548 du 25 août 2026Bulletin de sécurité JFrog cve-2026-70550 du 25 août 2026Bulletin de sécurité JFrog cve-2026-70551 du 25 août 2026Bulletin de sécurité JFrog cve-2026-82329 du 28 août 2026 Une gestion de version détaillée se trouve à la fin de ce document. Risques Atteinte à la confidentialité des données Contournement de la politique de sécurité Falsification de requêtes côté serveur (SSRF) Systèmes affectés Artifactory versions 7.111.4 à 7.111.x antérieures à 7.111.21 Artifactory versions 7.117.x antérieures à 7.117.28 Artifactory versions 7.125.x antérieures à 7.125.20 Artifactory versions 7.133.x antérieures à 7.133.29 Artifactory versions 7.146.x antérieures à 7.146.38 Artifactory versions 7.161.x antérieures à 7.161.20 Résumé De multiples vulnérabilités ont été découvertes dans JFrog Artifactory. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, une falsification de requêtes côté serveur (SSRF) et un contournement de la politique de sécurité.
Solutions Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). Documentation Bulletin de sécurité JFrog cve-2026-69104 du 25 août 2026 https://docs.jfrog.com/releases/docs/jfrog-security-advisories#cve-2026-69104---potential-unauthorized-repository-migration-in-jfrog-artifactory Bulletin de sécurité JFrog cve-2026-70548 du 25 août 2026 https://docs.jfrog.com/releases/docs/jfrog-security-advisories#cve-2026-70548---ssrf-in-cocoapods-via-jfrog-artifactory-external-dependency Bulletin de sécurité JFrog cve-2026-70550 du 25 août 2026 https://docs.jfrog.com/releases/docs/jfrog-security-advisories#cve-2026-70550---potential-unauthorized-access-to-private-composer-repository-metadata-in-jfrog-artifactory Bulletin de sécurité JFrog cve-2026-70551 du 25 août 2026 https://docs.jfrog.com/releases/docs/jfrog-security-advisories#cve-2026-70551 Bulletin de sécurité JFrog cve-2026-82329 du 28 août 2026 https://docs.jfrog.com/releases/docs/jfrog-security-advisories#cve-2026-82329---potential-authentication-bypass-leading-to-administrative-access-in-artifactory Référence CVE CVE-2026-69104 https://www.cve.org/CVERecord?id=CVE-2026-69104 Référence CVE CVE-2026-70548 https://www.cve.org/CVERecord?id=CVE-2026-70548 Référence CVE CVE-2026-70550 https://www.cve.org/CVERecord?id=CVE-2026-70550 Référence CVE CVE-2026-70551 https://www.cve.org/CVERecord?id=CVE-2026-70551 Référence CVE CVE-2026-82329 https://www.cve.org/CVERecord?id=CVE-2026-82329 Gestion détaillée du document le 01 septembre 2026 Version initiale