修正済みのJFrog Artifactory脆弱性3件が悪用段階に入ったと報じられる

修正後も続いた管理者権限の奪取

報道は、JFrog ArtifactoryのCVE-2026-42018、CVE-2026-42016、CVE-2026-82329が悪用されていると伝えた。
攻撃者は脆弱なインスタンスで管理者権限を得たとされる。
その後の行為として、永続的な管理者アカウントの作成、悪意あるプラグインの導入、リモートでのコマンド実行、認証情報に関わる活動、バックドアの設置が報告されている。
3件はいずれも、報告された悪用活動より前にJFrogが修正を公開していた。

報道によると、3件の脆弱性にはJFrogによる修正プログラムが提供されており、悪用はそれらの修正公開後に始まった。

報道によると、攻撃者は修正済みの3件すべてを複数の環境で悪用し、管理者権限を取得したうえで、場合によってはバックドアなどの永続化手段を追加している。

ソフトウェアを保管する基盤に対し、修正公開後も侵入や永続化が報じられた。
修正があることと、各導入環境への適用が済んでいることの差が表れた事例として読める。