CVE-2026-82329 trên JFrog Artifactory bị khai thác sau khi vá
"Security researchers reported active exploitation of CVE-2026-82329, a critical JFrog Artifactory authentication-bypass vulnerability rated 9.8, only days after the vendor released a patch. Attackers are reportedly minting admin tokens on exposed servers, enumerating users and credentials, and may be able to tamper with build pipelines or move laterally into production systems; affected organizations are advised to patch immediately, inspect audit logs, rotate credentials, and treat systems as potentially compromised."
Nguy cơ chiếm quyền quản trị trên JFrog Artifactory; có thể dẫn đến sửa đổi pipeline và lan sang hệ thống sản xuất.
Có thể gây gián đoạn chuỗi cung ứng phần mềm, làm chậm phát hành và tăng rủi ro phân phối mã độc tới khách hàng.
Các nhà nghiên cứu an ninh cho biết CVE-2026-82329 trên JFrog Artifactory đang bị khai thác chỉ vài ngày sau khi bản vá được phát hành. Lỗ hổng bỏ qua xác thực này được chấm 9,8/10 và ảnh hưởng đến các hệ thống phơi lộ ra Internet.
Theo ghi nhận từ hệ thống honeypot của watchTowr, kẻ tấn công có thể tạo token quản trị, đồng thời liệt kê người dùng, nhóm, bộ thông tin xác thực và cấu trúc truy cập liên kết. Điều này làm tăng nguy cơ bị chiếm quyền kiểm soát kho phần mềm trung tâm, từ đó tác động đến pipeline xây dựng, môi trường triển khai và cả hệ thống sản xuất.
Tổ chức đang vận hành phiên bản bị ảnh hưởng nên vá ngay lập tức trên các máy chủ công khai, sau đó kiểm tra audit log, xoay vòng thông tin xác thực và rà soát các hệ thống liên kết để phát hiện thay đổi bất thường hoặc dấu hiệu cài cắm. Trong bối cảnh đã có khai thác thực tế, cần giả định hệ thống có thể đã bị xâm nhập cho đến khi xác minh xong.