En kritisk sårbarhet i JFrog Artifactory utnyttjas aktivt för att skapa åtkomsttokens med administratörsbehörighet på sårbara, egenhanterade servrar. Autentiseringsförbikopplingen, som spåras som CVE-2026-82329, kan ge oautentiserade angripare omfattande kontroll över programvaruarkiv och paketen som lagras i dem.
JFrog släppte korrigeringar den 28 augusti. Organisationer som ännu inte har uppdaterat sina servrar kan dock stå inför en allvarlig risk för programvaruförsörjningskedjan.
Angripare skapar sina egna administratörstokens
Säkerhetsforskare på watchTowr uppgav att de observerade angripare som utnyttjade sårbarheten i JFrog Artifactory för att skapa administratörstokens åt sig själva.
Artifactory fungerar som ett centralt arkiv för programvarupaket, binärfiler och andra utvecklingsresurser. Många företag ansluter bygg- och distributionssystem till det, vilket gör att dessa system automatiskt kan hämta betrodda komponenter.
En angripare behöver endast nätverksåtkomst till en sårbar, egenhanterad Artifactory-instans. Angriparen behöver inga giltiga inloggningsuppgifter innan sårbarheten utnyttjas.
Väl inne kan angriparen kartlägga användare, grupper och konfigurationer för federerade arkiv. Angriparen kan även komma åt lagrade artefakter, ändra säkerhetsinställningar och modifiera paket som efterföljande system litar på.
Intrånget kan spridas till byggsystem
Det största problemet är vad administratörsåtkomst kan möjliggöra efter det första intrånget. Angripare kan ersätta legitima paket med skadliga versioner och därmed skapa en väg in i byggpipelines och produktionsmiljöer.
Collin Hogue-Spears, Senior Director of Solution Management på Black Duck, varnade för att Artifactory-administratörer kan komma åt redan publicerade artefakter som efterföljande system litar på.
Det gör sårbarheten i JFrog Artifactory till mer än ett säkerhetsproblem på servernivå. Om angripare manipulerar ett paket kan automatiserade system ladda ner och köra skadlig kod utan att upptäcka förändringen.
Den fullständiga omfattningen av det rapporterade utnyttjandet är fortfarande oklar. Forskarna har inte offentliggjort antalet offer, telemetri från attackerna eller indikatorer på intrång. Det är inte heller känt hur många servrar angriparna lyckades kompromettera.
En uppdatering kanske inte tar bort förfalskade tokens
JFrog behandlar åtkomsttokens som separata autentiseringsuppgifter med egna regler för utgångstid och återkallande. Därför ogiltigförklarar en uppdatering av Artifactory-programvaran inte automatiskt en token som en angripare skapade före korrigeringen.
Administratörer bör därför granska åtkomsttokens efter uppdateringen, återkalla misstänkta autentiseringsuppgifter och undersöka ovanlig administrativ aktivitet. De bör också kontrollera oväntade ändringar i arkiv, modifierad paketmetadata och nya användar- eller gruppkonfigurationer.
Sårbarheten i JFrog Artifactory påverkar plattformens standardkonfiguration på egenhanterade installationer. JFrog Cloud-miljöer var redan skyddade, enligt leverantören.
Korrigerade Artifactory-versioner
JFrog åtgärdade CVE-2026-82329 i följande Artifactory-versioner:
- 7.111.21
- 7.117.28
- 7.125.20
- 7.133.29
- 7.146.38
- 7.161.20
Organisationer som kör en berörd egenhostad version bör uppdatera så snart som möjligt. Därefter bör de rotera och granska åtkomsttokens, kontrollera administratörsaktivitet och inspektera arkiven efter tecken på manipulering av paket.
0 svar till ”Kritisk sårbarhet i JFrog Artifactory låter angripare förfalska administratörstokens”