Actores de amenazas están explotando activamente una vulnerabilidad crítica de seguridad, identificada como CVE-2026-82329 (CVSS 9.8), en JFrog Artifactory, apenas días después de su divulgación pública. Esta falla de omisión de autenticación permite que atacantes no autenticados con acceso a la red obtengan privilegios administrativos, lo que representa un riesgo significativo para la cadena de suministro de software de las organizaciones que utilizan esta herramienta.
La vulnerabilidad reside en JFrog Access, el componente encargado de emitir y validar credenciales. Específicamente, las instancias de Artifactory que no tienen configurada una clave de unión (join key) adicional reciben una clave ‘fantasma’ que los atacantes pueden abusar para falsificar el acceso y generar credenciales de nivel de administrador. Este acceso no requiere autenticación previa ni interacción del usuario, haciendo que la explotación sea directa y de alto impacto, permitiendo la creación de tokens administrativos y la enumeración de usuarios.
La explotación exitosa de esta debilidad permite a los atacantes manipular los pipelines de construcción, moverse lateralmente dentro de los sistemas de producción e incluso insertar cambios maliciosos en el software distribuido a los clientes. JFrog ha lanzado la versión Artifactory 7.161.20 el 28 de agosto de 2026 para corregir esta falla. Las versiones afectadas incluyen un rango amplio como 7.161.0 a 7.161.19, 7.146.0 a 7.146.36, 7.133.0 a 7.133.28, 7.125.0 a 7.125.19, 7.117.0 a 7.117.27 y 7.111.4 a 7.111.21.
Se recomienda encarecidamente a las organizaciones que ejecutan versiones auto-gestionadas de JFrog Artifactory que apliquen los parches a sus sistemas expuestos a Internet de inmediato. Adicionalmente, es crucial inspeccionar los registros de auditoría (logs) en busca de actividad sospechosa, rotar las credenciales expuestas y revisar minuciosamente los sistemas conectados para detectar cambios maliciosos o puertas traseras.
Qué significa para tu empresa: Una vulnerabilidad de esta naturaleza subraya la importancia de una supervisión constante y una respuesta rápida ante las amenazas. Nuestra capacidad de analítica de logs es fundamental para detectar patrones de acceso inusuales o la creación de usuarios administrativos no autorizados, permitiendo una detección temprana y mitigación efectiva de este tipo de ataques en infraestructuras críticas como JFrog Artifactory.
Fuente original: The Hacker News — ver artículo →