JFrog Artifactory von einem Authentifizierungs-Bypass betroffen, der kurz nach der Veröffentlichung ausgenutzt wurde

JFrog Artifactory, einer der am häufigsten verwendeten Repository-Manager in DevOps-Pipelines und bei der Paketverteilung, geriet nach der Veröffentlichung von CVE-2026-82329 ins Visier. Die Schwachstelle ermöglicht es, die Authentifizierung zu umgehen, und kann in einigen Konfigurationen zu Administratorrechten führen, mit dem Risiko, Artefakte, Token und die Build-Kette zu kompromittieren. Forscher warnten, dass Angreifer begonnen haben, sie nur wenige Tage nach der Veröffentlichung des Fehlers auszunutzen, wodurch der Bug zu einer konkreten und unmittelbaren Bedrohung wurde. Der kritische Punkt ist, dass Artifactory oft Geheimnisse und Softwarekomponenten speichert, die in der Produktion verwendet werden, sodass ein einzelner Admin-Zugriff sich auf mehrere Umgebungen auswirken kann. Organisationen, die es exponieren, müssen sofort patchen, die Token rotieren und nach anomalen administrativen Aktivitäten suchen. Der Vorfall bestätigt, wie schnell öffentliche Schwachstellen zu Hebeln für Angriffe auf die Software-Supply-Chain werden können.

Source: Dark Reading