Kritische Schwachstelle in JFrog Artifactory ermöglicht Admin-Zugriff (CVE-2026-82329)
Eine kritische Authentifizierungsschwäche (CVE-2026-82329) wurde in JFrog Artifactory entdeckt. Diese ermöglicht es einem Angreifer ohne vorherige Authentifizierung und mit Netzwerkzugriff, administrative Rechte zu erlangen.
Was ist passiert?
Eine kritische Authentifizierungsschwäche (CVE-2026-82329) wurde in JFrog Artifactory entdeckt. Diese ermöglicht es einem Angreifer ohne vorherige Authentifizierung und mit Netzwerkzugriff, administrative Rechte zu erlangen. Dies ist unter der Standardkonfiguration des Systems möglich.
Wer ist betroffen?
Betroffen sind Unternehmen, die JFrog Artifactory in ihrer Standardkonfiguration einsetzen. Ein unauthentifizierter Angreifer mit Netzwerkzugriff kann diese Schwachstelle ausnutzen. Es liegen keine weiteren Informationen zu spezifischen Branchen oder Unternehmensgrössen vor.
Wie kritisch ist es?
Die Schwachstelle wird mit einem CVSS-Score von 9.8 als "CRITICAL" eingestuft, was auf ein sehr hohes Risiko hinweist. Obwohl die Wahrscheinlichkeit einer Ausnutzung (EPSS) in den nächsten 30 Tagen bei 1 % liegt, ist eine aktive Ausnutzung bereits bekannt. Die CISA KEV listet diese Schwachstelle seit dem 1. September 2026 als aktiv ausgenutzt.
Was ist jetzt zu tun?
Dazu liegen derzeit keine gesicherten Angaben vor.
Quellen: NVD (CVE-2026-82329), CISA KEV, FIRST EPSS. Automatisch erstellt, redaktionell geprüft.