JFrog Artifactory: Schwachstelle ermöglicht Erlangen von Administratorrechten
WID-SEC-2026-3093 · primera publicación 31.08.2026 · actualizado 03.09.2026 · CVSS 9,8
De qué se trata
JFrog Artifactory ist eine universelle DevOps-Lösung. Ein entfernter, anonymer Angreifer kann eine Schwachstelle in JFrog Artifactory ausnutzen, um Administratorrechte zu erlangen.
¿En qué condiciones?
A través de la red y sin iniciar sesión. Es la combinación más peligrosa: los atacantes pueden rastrear automáticamente los dispositivos accesibles.
Lo que puede pasar en el peor de los casos
Un atacante podría aprovechar la vulnerabilidad para
- Administratorrechte zu erlangen
¿Me afecta?
Afectados según el BSI:
- JFrog Artifactory <7.161.20
- JFrog Artifactory <7.146.38
- JFrog Artifactory <7.133.29
- JFrog Artifactory <7.125.20
- JFrog Artifactory <7.117.28
- JFrog Artifactory <7.7.111.21
La versión instalada suele aparecer en «Ayuda → Acerca de» o en la interfaz de administración del dispositivo.
¿Qué ayuda?
Actualizar como mínimo a:
- JFrog Artifactory 7.161.20
- JFrog Artifactory 7.146.38
- JFrog Artifactory 7.133.29
- JFrog Artifactory 7.125.20
- JFrog Artifactory 7.117.28
- JFrog Artifactory 7.7.111.21
¿Se está explotando ya la vulnerabilidad?
- CVE-2026-82329: explotada en la práctica según la CISA, en el catálogo desde el 02.09.2026.
Información y fuentes
- Aviso original del BSI (WID)
- JFrog Security Advisory vom 2026-08-30 docs.jfrog.com
- GitHub Security Advisory GHSA-c5pf-6p5j-gj87 vom 2026-08-30 github.com
- The Hacker News vom 2026-09-02 thehackernews.com
CVE: CVE-2026-82329
Fuente: BSI, servicio de alertas e información (CERT-Bund); CISA. La valoración de las condiciones es mi lectura del texto del BSI; las páginas externas están en su idioma original.