Активна експлоатация на критично нарушение
Малко дни след публичното разкритие на уязвимостта, нападатели вече активно експлоатират критичния недостатък в JFrog Artifactory, според информация от watchTowr. Това показва колко бързо киберпрестъпниците реагират на новооткритите брешки в популярния софтуер.
За уязвимостта CVE-2026-82329
Дефектът, обозначен като CVE-2026-82329, е класифициран като критичен с CVSS оценка 9.8. Той представлява проблем при удостоверяване на потребителя, който позволява на неоторизирани лица да получат административен достъп до Artifactory системата.
Уязвимостта се крие в слабост на механизма за автентификация на JFrog Artifactory. При стандартните конфигурационни настройки на продукта, атакуващите могат да заобиколят обичайните защитни мерки и да издадат административни токени, които дават пълен контрол над системата.
Рискът и препоръките
Фактът, че експлоатацията вече е в ход, прави ситуацията особено опасна за организациите, използващи Artifactory. Хранилищата на артефакти като Artifactory са критични звена в цепата на разработка и разгръщане на софтуер, поради което компрометирането им може да доведе до разпространение на малициозен код през целите системи.
Препоръчително е всички администратори на Artifactory немедленно да проверят дали техните инсталации са уязвими и да инсталират наличното обновление на сигурност. JFrog е издал поправка, но критичното е скоростта на прилагането й, особено с оглед на растящия интерес от страна на нападателите.
Организациите трябва също да преиспитат мерките за контрол на достъпа до своите системи за управление на артефакти и да следят логовете за подозрителна активност, включително неупълномощено издаване на токени и неочаквани промени в администраторските сметки.
Източник: The Hacker News.
