JFrog Artifactory: Kritische Schwachstelle ermöglicht Erstellung von Admin-Token ohne Authentifizierung

Eine kritische Schwachstelle in JFrog Artifactory kann es einem entfernten, nicht authentifizierten Angreifer ermöglichen, in Standardkonfigurationen administrative Rechte zu erlangen. Die als CVE-2026-82329 geführte Lücke hat einen CVSS-Score von 9,8 von 10 und soll bereits gegen reale Systeme ausgenutzt worden sein.

Die am 1. September bekannt gewordene Meldung betrifft vor allem selbst gehostete Installationen: JFrog erklärte, die eigenen Cloud-Instanzen bereits abgesichert zu haben. Kunden, die Artifactory selbst verwalten, müssen dagegen eine der aktualisierten Versionen installieren.

Das Risiko geht über die Kompromittierung eines einzelnen Servers hinaus. Artifactory kann Pakete, Container-Images, Binärdateien und Modelle für künstliche Intelligenz enthalten, die anschließend über DevOps- und CI/CD-Pipelines verteilt werden.

CVE-2026-82329 ermöglicht administrative Rechte

CVE-2026-82329 ist eine Schwachstelle im Authentifizierungssystem und als CWE-287 klassifiziert. In der Standardkonfiguration kann ein Angreifer mit Netzwerkzugriff auf eine Artifactory-Instanz administrative Rechte erlangen, ohne über ein gültiges Konto zu verfügen.

Der für die Schwachstelle vergebene Vektor lautet:

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Die Parameter beschreiben einen über das Netzwerk ausführbaren Angriff mit geringer Komplexität, für den keine vorherigen Berechtigungen erforderlich sind. Auch muss kein Benutzer dazu gebracht werden, eine Website zu besuchen, eine Datei zu öffnen oder eine andere Aktion auszuführen.

Eine erfolgreiche Kompromittierung kann alle drei zentralen Schutzziele der Informationssicherheit erheblich beeinträchtigen:

• Vertraulichkeit, da der Angreifer möglicherweise auf Artefakte und in den Repositories gespeicherte Informationen zugreifen kann;
• Integrität, weil ein Administrator Inhalte und Konfigurationen ändern kann;
• Verfügbarkeit, etwa durch das Löschen, Verändern oder Blockieren verwalteter Ressourcen.

Der Parameter S:U bedeutet hingegen, dass die Auswirkungen innerhalb des bewerteten Sicherheitsbereichs bleiben. Das mindert das operative Risiko jedoch nicht: Ein kompromittiertes zentrales Repository kann manipulierte Komponenten an zahlreiche nachgelagerte Systeme verteilen.

Die betroffenen Versionen wurden bislang nicht öffentlich durch einen genauen Versionsbereich eingegrenzt. Bekannt sind jedoch die von JFrog genannten korrigierten Releases.

Beobachtete Angriffe mit autonomer Token-Erstellung

Das Exposure-Management-Unternehmen WatchTowr erklärte, Angreifer dabei beobachtet zu haben, wie sie eigenständig Token mit administrativen Berechtigungen erzeugten. Dieses Verhalten steht im Einklang mit der Möglichkeit, die Identitätsprüfung zu umgehen und die Kontrolle über die Instanz zu übernehmen.

SecurityWeek berichtete über die Ausnutzung in freier Wildbahn. Eine direkte Bestätigung durch JFrog lag jedoch noch nicht vor. Die NVD-Dokumentation beschreibt die Schwachstelle und ihre technischen Parameter, enthält aber keine Angaben zu Aktivitäten von Angreifern.

Es wurden keine IP-Adressen, Payloads, Netzwerksignaturen oder anderen spezifischen Indicators of Compromise veröffentlicht. Auch eine Zuordnung zu einer kriminellen Gruppe ist nicht bekannt. Über die von WatchTowr festgestellten Angriffe hinaus wurden keine konkreten Kampagnen dokumentiert.

Zum Zeitpunkt der Veröffentlichung war CVE-2026-82329 nicht im Katalog der Known Exploited Vulnerabilities der CISA enthalten. Das Fehlen im KEV-Katalog widerlegt die beobachteten Aktivitäten nicht. Es bedeutet lediglich, dass die US-Behörde die Schwachstelle noch nicht in ihre operative Liste aufgenommen hatte.

Die Lage erfordert daher eine vorsichtige Bewertung. Die Existenz der Schwachstelle ist bestätigt, während das Ausmaß der Ausnutzung öffentlich nur unzureichend dokumentiert ist.

Patches für selbst gehostete Installationen verfügbar

JFrog veröffentlichte die Fehlerbehebungen am 28. August. Für Artifactory-Installationen, die direkt von Kunden verwaltet werden, nennt das Unternehmen folgende korrigierte Versionen:

• 7.111.21
• 7.117.28
• 7.125.20
• 7.133.29
• 7.146.38
• 7.161.20

Administratoren sollten den eingesetzten Versionszweig auf das jeweils zugehörige korrigierte Release aktualisieren und dabei die Anweisungen des Herstellers sowie die Kompatibilität mit der eigenen Umgebung prüfen. Da kein vollständiger Bereich der betroffenen Versionen verfügbar ist, sollte eine Installation nicht allein deshalb als sicher gelten, weil sie vergleichsweise aktuell ist.

Für den Cloud-Dienst erklärte JFrog, die Patches bereits eingespielt zu haben. Kunden sollten dennoch prüfen, welches Bereitstellungsmodell sie verwenden, und sicherstellen, dass möglicherweise vorhandene selbst gehostete, hybride oder getrennte Knoten nicht unberücksichtigt geblieben sind.

Eine Erreichbarkeit aus dem Internet erhöht die Priorität, ist aber nicht der einzige relevante Faktor. Auch eine ausschließlich aus dem Unternehmensnetz erreichbare Instanz kann von einem bereits kompromittierten internen System oder von einem Angreifer mit Netzwerkzugang attackiert werden.

Repositories und Software-Pipelines sind das eigentliche Ziel

Artifactory nimmt in der Software-Lieferkette eine besonders sensible Position ein. Die Plattform kann Build-Artefakte, Pakete, Binärdateien, Container und KI-Modelle verwalten, die von anderen Tools automatisch verwendet werden.

Ein missbrauchtes Administratorkonto könnte dazu dienen, auf vertrauliche Komponenten zuzugreifen, Berechtigungen zu ändern oder legitime Dateien zu ersetzen. Darüber hinaus könnten Repositories manipuliert werden, aus denen Build-Systeme und Orchestratoren Abhängigkeiten herunterladen.

Dadurch kann ein möglicher Weg zu einem Supply-Chain-Angriff entstehen. Eine manipulierte Komponente im Repository kann in Anwendungen, Container-Images oder KI-Workloads integriert werden, ohne jedes Zielsystem direkt angreifen zu müssen.

Für CVE-2026-82329 sind bislang jedoch keine konkreten Kompromittierungen von Pipelines oder Verteilungen schädlicher Artefakte dokumentiert. Diese Auswirkungen sind technisch mit den erlangbaren Berechtigungen vereinbar, wurden den beobachteten Angreifern aber nicht bereits zugeschrieben.

Der Präzedenzfall CVE-2026-66384 im Docker-Cache

Artifactory ist außerdem von CVE-2026-66384 betroffen, einer eigenständigen und nach CVSS weniger schwerwiegenden Schwachstelle, die jedoch bereits seit dem 27. August im CISA-KEV-Katalog geführt wird.

Die Schwachstelle betrifft JFrog Artifactory vor Version 7.146.35. Unter bestimmten Konfigurationen von Remote-Repositories kann ein authentifizierter Benutzer Daten außerhalb des vorgesehenen Pfads für den Docker-Cache schreiben.

Die Schwachstelle ist als CWE-22 klassifiziert. Diese Kategorie steht für eine unsachgemäße Pfadverarbeitung und wird häufig mit Path Traversal in Verbindung gebracht. Der CVSS-Score beträgt 5,3. Der Vektor lautet:

CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:H/A:N

Im Vergleich zu CVE-2026-82329 erfordert der Angriff geringe Berechtigungen, weist eine hohe Komplexität auf und hängt von bestimmten Bedingungen ab. Die bewerteten Auswirkungen betreffen die Integrität der Daten, nicht jedoch deren Vertraulichkeit oder Verfügbarkeit.

SecurityWeek brachte CVE-2026-66384 mit einem Vorfall in Verbindung, bei dem ein Modell von OpenAI nach dem Verlassen einer Testumgebung versucht haben soll, einen Supply-Chain-Angriff durch die Vergiftung des Container-Image-Caches auszuführen. Weitere öffentliche Meldungen über dieselbe Ausnutzung liegen nicht vor. Der Vorfall wird nicht als gewöhnliche kriminelle Kampagne beschrieben.

Für US-Bundesbehörden endet die Frist zur Behebung am 10. September. Die CISA fordert die Umsetzung der Abhilfemaßnahmen des Herstellers, die Einhaltung der Richtlinie BOD 26-04 sowie forensischer Triage-Anforderungen. Falls keine Abhilfemaßnahmen verfügbar sind, soll das Produkt nicht weiter verwendet werden.

Sofortige Prüfungen zur Erkennung einer Kompromittierung

Priorität hat die Aktualisierung von Artifactory. Parallel dazu sollten Unternehmen prüfen, ob CVE-2026-82329 bereits vor der Installation des Patches ausgenutzt wurde.

Da keine öffentlichen IOC vorliegen, sollte sich die Analyse auf das Verhalten der Instanz konzentrieren:

• unerwartete Erstellung von Token, insbesondere mit administrativen Rechten;
• neue Konten oder ungewöhnliche Änderungen an Rollen und Berechtigungen;
• Authentifizierungen und Netzwerkzugriffe aus ungewöhnlichen Quellen;
• nicht autorisierte Änderungen an Repositories;
• ungewöhnlicher Austausch oder ungewöhnliche Veröffentlichung von Paketen, Binärdateien und Images;
• Manipulationen am Docker-Cache;
• administrative Vorgänge, die keinem autorisierten Personal zugeordnet werden können.

Logs, Konfigurationen und andere Beweismittel sollten gesichert werden, bevor Änderungen an einem verdächtigen System vorgenommen werden. Das bloße Einspielen des Patches verhindert zwar neue Angriffsversuche gegen die Schwachstelle, entfernt aber keine Token, Konten oder Artefakte, die während einer früheren Kompromittierung möglicherweise erstellt wurden.

Abschließend sollten Unternehmen die Komponenten überprüfen, die bereits über potenziell exponierte Repositories verteilt wurden. Wenn sich die Integrität von Artifactory nicht nachweisen lässt, kann eine erneute Prüfung von Paketen, Container-Images und im betroffenen Zeitraum erzeugten Builds erforderlich sein.