Attackers Exploit Critical JFrog Artifactory Flaw to Mint Admin Tokens Days After Disclosure
Mis à jour :
Exploitation active de la faille critique CVE-2026-82329 dans JFrog Artifactory
Une vulnérabilité critique affectant JFrog Artifactory fait l’objet d’une exploitation active seulement quelques jours après sa divulgation. Cette faille permet à un attaquant non authentifié d’obtenir des privilèges d’administrateur, compromettant potentiellement l’ensemble de la chaîne d’approvisionnement logicielle.
Points clés :
- Mécanisme d’attaque : La faille réside dans le composant « JFrog Access ». Les instances dépourvues d’une clé de jonction (join key) configurée génèrent une clé fantôme. Les attaquants exploitent cette faiblesse pour forger des jetons d’administration.
- Impact : Une fois les droits administrateur obtenus, les attaquants peuvent empoisonner des binaires, manipuler les pipelines de build, se déplacer latéralement dans les systèmes de production et distribuer des modifications malveillantes aux clients.
- Activité malveillante : Des attaques actives ont été détectées dès le 1er septembre 2026, incluant l’énumération d’utilisateurs et la génération de jetons d’accès.
Vulnérabilité :
- CVE-2026-82329 (Score CVSS : 9.8) : Contournement d’authentification par défaut.
- Versions affectées : Diverses versions des branches 7.111, 7.117, 7.125, 7.133, 7.146 et 7.161.
Recommandations :
- Mise à jour immédiate : Appliquer le correctif fourni dans la version 7.161.20 (ou supérieure).
- Audit de sécurité : Examiner les journaux d’audit à la recherche d’activités suspectes.
- Rotation des secrets : Réinitialiser toutes les informations d’identification potentiellement exposées.
- Vérification des systèmes : Inspecter les systèmes connectés pour détecter d’éventuelles modifications non autorisées ou des accès par porte dérobée (backdoor).