CVE-2026-65616

总结

刷新令牌签名中的授权验证不正确，允许非管理员用户获取已签名的 JFrog 管理员令牌。

• rep-openai-artifactory研究

  OpenAI-Artifactory 权限提升事件（CVE-2026-65616）的取证分析与本地复现

• JFrog_CVE-2026-65615-ByGLM漏洞利用

  JFrog Artifactory 预认证全链 RCE 复现项目（CVE-2026-42018 / CVE-2026-65616 / CVE-2026-65615）：完整攻击链报告、7.146.7 Docker 复现交付物（EXP / 部署 / 基线验证 / payload 样本 / 恢复工具）

• hpim-training-lab研究

  针对升级训练：AI代理中RLHF引发的权限提升的取证分析与本地复现（CVE-2026-65616）