SK-CERT Bezpečnostné varovanie V20260902-04

Dôležitosť	Kritická
Klasifikácia	Neutajované/TLP:CLEAR
CVSS Skóre	9.8

Identifikátor

JFrog Artifactory – aktívne zneužívaná kritická bezpečnostná zraniteľnosť

Popis

Spoločnosť JFrog vydala bezpečnostné aktualizácie na svoj produkt Artifactory, ktoré opravujú aktívne zneužívanú kritickú bezpečnostnú zraniteľnosť. Aktívne zneužívaná kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2026-82329 spočíva v nedostatočnej implementácii mechanizmov autentifikácie a umožňuje vzdialenému, neautentifikovanému útočníkovi eskalovať svoje privilégiá na administrátora a následne získať neoprávnený prístup k citlivým údajom, vykonať neoprávnené zmeny v systéme a spôsobiť zneprístupnenie služby. Zraniteľnosť je v súčasnosti aktívne zneužívaná útočníkmi.

Dátum prvého zverejnenia varovania

28.8.2026

CVE

CVE-2026-82329

IOC

–

Zasiahnuté systémy

Artifactory vo verzii staršej ako 7.161.20, 7.146.38, 7.133.29, 7.125.20, 7.117.28, 7.111.21

Následky

Eskalácia privilégií Neoprávnený prístup k citlivým údajom Neoprávnená zmena v systéme Zneprístupnenie služby

Odporúčania

Administrátorom a používateľom odporúčame bezodkladne vykonať aktualizáciu zasiahnutých systémov. Po odstránení zraniteľností, ktoré mohli spôsobiť získanie prístupu k citlivým údajom, je dobrou praxou zmena všetkých hesiel a kľúčov na dotknutom systéme a aj na iných systémoch, kde sa používalo rovnaké heslo či kľúč. Rovnako odporúčame preveriť všetky dostupné logy na prítomnosť pokusov o zneužitie zraniteľnosti.

Zdroje

https://docs.jfrog.com/releases/docs/jfrog-security-advisories#cve-2026-82329—potential-authentication-bypass-leading-to-administrative-access-in-artifactory https://www.cve.org/CVERecord?id=CVE-2026-82329

« Späť na zoznam