Ba lỗ hổng JFrog Artifactory đang bị khai thác, đã có bản vá
"Multiple attackers are actively exploiting three patched JFrog Artifactory vulnerabilities — CVE-2026-42016, CVE-2026-42018, and CVE-2026-82329 — to gain administrative control over exposed instances. Reported post-exploitation activity includes creating persistent admin accounts, installing malicious Groovy plugins and backdoors, executing commands, and stealing configuration data and credentials; JFrog has released fixes for all three issues."
Rủi ro cao do khai thác đang diễn ra, có thể dẫn tới chiếm quyền quản trị và rò rỉ dữ liệu nhạy cảm.
Có thể gây gián đoạn hệ thống kho gói, lộ thông tin xác thực và phát sinh chi phí ứng phó, khắc phục.
Nhiều tác nhân tấn công đang khai thác ba lỗ hổng đã được vá trong JFrog Artifactory để giành quyền quản trị trên các hệ thống lộ ra Internet. Các mã lỗi được nhắc tới gồm CVE-2026-42016, CVE-2026-42018 và CVE-2026-82329. Theo các nhà nghiên cứu, hoạt động sau khai thác thường bao gồm tạo tài khoản admin bền vững, cài plugin Groovy độc hại, triển khai backdoor, thực thi lệnh từ xa và đánh cắp cấu hình cùng thông tin xác thực.
JFrog đã phát hành bản sửa cho cả ba vấn đề, lần lượt vào 27/7, 12/8 và 28/8. Tuy nhiên, dữ liệu từ Wiz cho thấy việc khắc phục còn chậm: sau 6 tuần, 59% tổ chức vẫn dễ bị ảnh hưởng bởi CVE-2026-42016; sau 4 tuần, 62% vẫn còn rủi ro với CVE-2026-42018; và sau 2 tuần, 49% vẫn chưa vá CVE-2026-82329.
Khuyến nghị ưu tiên nâng cấp lên phiên bản đã sửa, đặc biệt với các Artifactory instance có thể truy cập từ Internet. Đồng thời, nên hạn chế truy cập mạng, rà soát hoạt động quản trị bất thường, kiểm tra tài khoản đặc quyền, SSH key, token và các dấu hiệu C2/backdoor.