En kritisk sårbarhet i JFrog Artifactory utnyttes aktivt til å opprette tilgangstokener med administratorrettigheter på sårbare, selvadministrerte servere. Omgåelsen av autentisering, som spores som CVE-2026-82329, kan gi uautentiserte angripere omfattende kontroll over programvarearkiver og pakkene som er lagret i dem.
JFrog lanserte rettelser 28. august. Organisasjoner som ennå ikke har oppdatert serverne sine, kan imidlertid stå overfor en alvorlig risiko for programvareforsyningskjeden.
Angripere oppretter sine egne administratortokener
Sikkerhetsforskere hos watchTowr sa at de observerte angripere som utnyttet sårbarheten i JFrog Artifactory til å opprette administratortokener for seg selv.
Artifactory fungerer som et sentralt arkiv for programvarepakker, binærfiler og andre utviklingsressurser. Mange selskaper kobler bygge- og distribusjonssystemer til det, slik at disse systemene automatisk kan hente pålitelige komponenter.
En angriper trenger bare nettverkstilgang til en sårbar, selvadministrert Artifactory-instans. Angriperen trenger ikke gyldig påloggingsinformasjon før sårbarheten utnyttes.
Når angriperen først er inne, kan vedkommende kartlegge brukere, grupper og oppsett for fødererte arkiver. Angriperen kan også få tilgang til lagrede artefakter, endre sikkerhetsinnstillinger og modifisere pakker som nedstrømssystemer stoler på.
Kompromittering kan spre seg til byggesystemer
Den største bekymringen er hva administratortilgang kan gjøre mulig etter det første innbruddet. Angripere kan erstatte legitime pakker med ondsinnede versjoner og dermed skape en vei inn i byggeprosesser og produksjonsmiljøer.
Collin Hogue-Spears, Senior Director of Solution Management hos Black Duck, advarte om at Artifactory-administratorer kan få tilgang til publiserte artefakter som nedstrømssystemer allerede stoler på.
Det gjør sårbarheten i JFrog Artifactory til mer enn et sikkerhetsproblem på servernivå. Hvis angripere manipulerer en pakke, kan automatiserte systemer laste ned og kjøre ondsinnet kode uten å oppdage endringen.
Det fulle omfanget av den rapporterte utnyttelsen er fortsatt uklart. Forskerne har ikke offentliggjort antall ofre, angrepstelemetri eller indikatorer på kompromittering. Det er heller ikke kjent hvor mange servere angriperne klarte å kompromittere.
Oppdatering alene fjerner kanskje ikke forfalskede tokener
JFrog behandler tilgangstokener som separate påloggingsopplysninger med egne regler for utløp og tilbakekalling. Derfor vil en oppdatering av Artifactory-programvaren ikke automatisk ugyldiggjøre et token som en angriper opprettet før rettelsen.
Administratorer bør derfor gjennomgå tilgangstokener etter oppdateringen, tilbakekalle mistenkelige påloggingsopplysninger og undersøke uvanlig administratoraktivitet. De bør også se etter uventede endringer i arkiver, endrede pakkemetadata og nye bruker- eller gruppekonfigurasjoner.
Sårbarheten i JFrog Artifactory påvirker plattformens standardkonfigurasjon på selvadministrerte installasjoner. JFrog Cloud-miljøer var allerede beskyttet, ifølge leverandøren.
Rettede Artifactory-versjoner
JFrog rettet CVE-2026-82329 i følgende Artifactory-versjoner:
- 7.111.21
- 7.117.28
- 7.125.20
- 7.133.29
- 7.146.38
- 7.161.20
Organisasjoner som kjører en berørt selvhostet versjon, bør oppdatere så snart som mulig. Deretter bør de rotere og gjennomgå tilgangstokener, kontrollere administratoraktivitet og inspisere arkiver for tegn på manipulering av pakker.
0 responses to “Kritisk sårbarhet i JFrog Artifactory lar angripere forfalske administratortokener”