Eine kritische Schwachstelle in JFrog Artifactory wird aktiv ausgenutzt, um auf anfälligen selbstverwalteten Servern Zugriffstoken mit Administratorrechten zu erstellen. Die als CVE-2026-82329 verfolgte Umgehung der Authentifizierung kann nicht authentifizierten Angreifern weitreichende Kontrolle über Software-Repositories und die darin gespeicherten Pakete verschaffen.
JFrog veröffentlichte am 28. August entsprechende Sicherheitsupdates. Unternehmen, die ihre Server noch nicht aktualisiert haben, könnten jedoch einem erheblichen Risiko für die Software-Lieferkette ausgesetzt sein.
Angreifer erstellen ihre eigenen Admin-Tokens
Sicherheitsforscher von watchTowr erklärten, sie hätten beobachtet, wie Angreifer die Schwachstelle in JFrog Artifactory ausnutzten, um eigene Administrator-Tokens zu erstellen.
Artifactory dient als zentrales Repository für Softwarepakete, Binärdateien und andere Entwicklungsressourcen. Viele Unternehmen verbinden ihre Build- und Deployment-Systeme damit, sodass diese Systeme automatisch vertrauenswürdige Komponenten abrufen können.
Ein Angreifer benötigt lediglich Netzwerkzugriff auf eine anfällige, selbstverwaltete Artifactory-Instanz. Gültige Anmeldedaten sind vor der Ausnutzung der Schwachstelle nicht erforderlich.
Nach einem erfolgreichen Angriff könnten Angreifer Benutzer, Gruppen und Konfigurationen föderierter Repositories erfassen. Sie könnten außerdem auf gespeicherte Artefakte zugreifen, Sicherheitseinstellungen verändern und Pakete manipulieren, denen nachgelagerte Systeme vertrauen.
Kompromittierung könnte sich auf Build-Systeme ausweiten
Die größte Sorge besteht darin, was der Administratorzugriff nach dem ursprünglichen Einbruch ermöglichen könnte. Angreifer könnten legitime Pakete durch schädliche Versionen ersetzen und sich dadurch einen Weg in Build-Pipelines und Produktionsumgebungen verschaffen.
Collin Hogue-Spears, Senior Director of Solution Management bei Black Duck, warnte davor, dass Artifactory-Administratoren auf bereits veröffentlichte Artefakte zugreifen können, denen nachgelagerte Systeme bereits vertrauen.
Damit ist die Schwachstelle in JFrog Artifactory mehr als nur ein Sicherheitsproblem auf Serverebene. Wenn Angreifer ein Paket manipulieren, könnten automatisierte Systeme schädlichen Code herunterladen und ausführen, ohne die Veränderung zu erkennen.
Das vollständige Ausmaß der gemeldeten Angriffe bleibt unklar. Die Forscher haben weder Opferzahlen noch Angriffstelemetrie oder Indikatoren für eine Kompromittierung veröffentlicht. Ebenso ist nicht bekannt, wie viele Server die Angreifer erfolgreich kompromittiert haben.
Sicherheitsupdate allein entfernt möglicherweise keine gefälschten Tokens
JFrog behandelt Zugriffstoken als separate Anmeldedaten mit eigenen Ablauf- und Widerrufsregeln. Daher macht ein Update der Artifactory-Software ein Token, das ein Angreifer vor der Installation des Sicherheitsupdates erstellt hat, nicht automatisch ungültig.
Administratoren sollten deshalb nach dem Update ihre Zugriffstoken überprüfen, verdächtige Anmeldedaten widerrufen und ungewöhnliche administrative Aktivitäten untersuchen. Außerdem sollten sie nach unerwarteten Änderungen an Repositories, veränderten Paketmetadaten und neuen Benutzer- oder Gruppenkonfigurationen suchen.
Die Schwachstelle in JFrog Artifactory betrifft die Standardkonfiguration der Plattform bei selbstverwalteten Installationen. JFrog-Cloud-Umgebungen waren nach Angaben des Anbieters bereits geschützt.
Behobene Artifactory-Versionen
JFrog hat CVE-2026-82329 in den folgenden Artifactory-Versionen behoben:
- 7.111.21
- 7.117.28
- 7.125.20
- 7.133.29
- 7.146.38
- 7.161.20
Unternehmen, die eine betroffene selbstgehostete Version verwenden, sollten so schnell wie möglich aktualisieren. Anschließend sollten sie Zugriffstoken rotieren und überprüfen, Administratoraktivitäten kontrollieren und Repositories auf Anzeichen einer Manipulation von Paketen untersuchen.
0 Kommentare zu „Kritische Schwachstelle in JFrog Artifactory ermöglicht Angreifern das Fälschen von Admin-Tokens“