Lỗ hổng nghiêm trọng trong JFrog Artifactory bị khai thác sau khi công bố
"Attackers are exploiting CVE-2026-82329, a critical authentication bypass in JFrog Artifactory that can allow unauthenticated network attackers to obtain administrative privileges and mint admin tokens. JFrog released a fix in Artifactory 7.161.20 on August 28, 2026, and the issue affects multiple prior 7.x release lines; defenders are advised to patch exposed instances, review audit logs, rotate credentials, and check for tampering or backdoor access."
CVE-2026-82329 đang bị khai thác thực tế; kẻ tấn công có thể đạt quyền quản trị và tạo admin token. Rủi ro cao với các instance lộ Internet và môi trường dùng cấu hình mặc định.
Có thể ảnh hưởng đến chuỗi cung ứng phần mềm, làm sai lệch pipeline build và lan sang hệ thống sản xuất. Doanh nghiệp cần ưu tiên vá khẩn cấp và kiểm tra dấu hiệu xâm nhập để giảm gián đoạn vận hành.
Các tác nhân tấn công đang khai thác CVE-2026-82329 trong JFrog Artifactory chỉ vài ngày sau khi lỗ hổng được công bố. Đây là lỗi bypass xác thực với điểm CVSS 9.8, có thể cho phép kẻ tấn công không cần xác thực từ xa giành quyền quản trị và tạo admin token.
JFrog đã phát hành bản vá trong Artifactory 7.161.20 vào ngày 28/08/2026. Lỗ hổng ảnh hưởng đến nhiều nhánh 7.x trước đó, gồm 7.161.0–7.161.19, 7.146.0–7.146.36, 7.133.0–7.133.28, 7.125.0–7.125.19, 7.117.0–7.117.27 và 7.111.4–7.111.21.
Theo các nhà nghiên cứu, vấn đề nằm trong JFrog Access; ở một số cấu hình mặc định, kẻ tấn công có thể lợi dụng join key “ảo” để giả mạo quyền truy cập, liệt kê người dùng, nhóm, bộ credential và cấu trúc federated access.
Khuyến nghị cho tổ chức đang tự vận hành JFrog Artifactory: cập nhật bản vá ngay cho các hệ thống lộ ra Internet, rà soát audit log, xoay vòng thông tin xác thực, và kiểm tra các hệ thống liên kết để phát hiện sửa đổi trái phép hoặc backdoor.