Artifactory 三个高危漏洞正被积极利用，攻击者可在五分钟内获取管理员权限

Wiz.io 报告指出 Artifactory 自托管部署中存在三个正在被积极利用的漏洞，攻击者只需发送少量未经身份验证的 HTTP 请求，即可在不到五分钟内绕过身份验证并获取管理员权限。这些漏洞允许攻击者窃取凭据、执行任意代码、创建持久化账户及部署反取证机制，且由于 Artifactory 处于软件供应链核心位置，若不修复可能演变为类似 SolarWinds 的事件。

具体而言，CVE-2026-42018 和 CVE-2026-42016 可被串联利用：攻击者首先向 /access/api/v1/aws/token/ 发送带斜杠的 POST 请求获取内部匿名用户 JWT，随后将其兑换为具有管理员作用域的令牌；而 CVE-2026-82329 则允许未经身份验证的攻击者直接获得管理控制权。一旦权限提升，攻击者会显示为 token:anonymous，并进一步部署恶意 Groovy 插件或建立后门。

事实层面，所有受影响的自托管环境必须立即升级至特定版本（如 7.111.21、7.117.28 等）以修复漏洞，且在第三个漏洞披露后四天内已观察到相关攻击活动。推断上，由于补丁部署严重滞后，当前暴露的系统应被视为已遭入侵并需搜寻痕迹。猜测部分，若不及时修复，此类供应链风险可能在明年引发更广泛的破坏性事件，但这取决于后续攻击者的规模化程度。