Artifactory diventa il punto d’ingresso per backdoor persistenti
Wiz ha osservato più attori sfruttare da metà agosto tre flaw in JFrog Artifactory per ottenere accesso da amministratore e installare backdoor persistenti nelle istanze self-hosted. Il quadro è cambiato dalla semplice divulgazione alla compromissione in corso: il repository che gestisce artefatti, container e modelli AI è ora il bersaglio.
La catena parte da CVE-2026-42018, che può rilasciare un token dell’utente anonimo anche quando l’accesso anonimo è disabilitato, e prosegue con CVE-2026-42016, che fa passare un token limitato per qualcosa di più potente. Con CVE-2026-82329 gli attaccanti arrivano direttamente all’accesso amministrativo. Da lì Wiz ha visto account admin persistenti, plugin malevoli e chiavi SSH agganciate ai nuovi utenti.
Per chi gestisce Artifactory in casa, la patch chiude le CVE ma non cancella ciò che può essere già stato creato durante la finestra di esposizione. L’esposizione ora riguarda il layer che controlla la distribuzione del software, quindi anche la pipeline che dipende da quel repository eredita il rischio.
CVSS 8.1 HIGH: jFrog Artifactory (Self Hosted) versions before 7.133.11 are vulnerable to a privilege escalation attack due to a… EPSS 9% (95º percentile).
JFrog: rilevato sfruttamento in rete delle vulnerabilità CVE-2026-42016 e CVE-2026-42018 in Artifactory
Rilevato lo sfruttamento attivo in rete di due vulnerabilità con gravità "alta" - già sanate dal vendor - relative al prodotto JFrog Artifactory, piattaforma per la gestione e distribuzione di artefatti software