Het kritieke authenticatie-lek in JFrog Artifactory (CVE-2026-82329, CVSS 9.8) blijft voorlopig beperkt tot een handjevol aanvallers, meldt dreigingsonderzoeker watchTowr in aanvullende details over de exploitatie die we eerder deze week beschreven.
Volgens Yordan Ganchev, principal threat intelligence specialist bij watchTowr, komt de actieve exploitatie op dit moment van een klein aantal IP-adressen, verspreid over uiteenlopende regio’s, die tegelijk meerdere honeypots van het bedrijf raken. Van grootschalige, geautomatiseerde scans is nog geen sprake — maar watchTowr verwacht niet dat dit zo blijft nu de kwetsbaarheid breed bekend is.
Zodra aanvallers via de voorspelbare “phantom” join key een geldig admintoken bemachtigen, kunnen ze gebruikers, groepen, credential-sets en gefedereerde toegangsrelaties binnen een Artifactory-omgeving inventariseren. In het slechtste geval krijgt een aanvaller zo brede controle over de repositories, artifacts, gebruikers/tokens en configuratie van een organisatie — met alle risico’s voor de software-supply chain van dien.
Bron: Dark Reading
Zelfde kwetsbaarheid
Aanvallers ketenen twee nieuwe JFrog Artifactory-lekken tot volledige adminrechten
DreigingenCISA voegt zeven actief misbruikte kwetsbaarheden toe aan KEV-catalogus
DreigingenVervalste beheerderstokens JFrog blijven geldig, ook na patchen
DreigingenNCSC bevestigt kritieke authenticatiebypass in JFrog Artifactory
Blijf op de hoogte
Meld je aan voor de nieuwsbrief: spoedalerts bij kritieke dreigingen en een wekelijks overzicht. Geen mail achterlaten? Volg ons dan via RSS.