Artifactory 三个高危漏洞被积极利用可获管理员权限
先了解这件事
2026年10月12日，Wiz.io发布报告指出，自托管部署的JFrog Artifactory存在三个正在被积极利用的高危漏洞。攻击者仅需发送少量未经身份验证的HTTP请求，即可在不到五分钟内绕过身份验证并获取管理员权限。这些漏洞（包括CVE-2026-42018等）允许攻击者窃取凭据、执行任意代码、创建持久化账户及部署反取证机制。由于Artifactory处于软件供应链核心位置，若不修复可能演变为类似SolarWinds的事件。
AI 根据报道生成 · 2 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
- InfoQ 中文精选Artifactory 三个高危漏洞正被积极利用，攻击者可在五分钟内获取管理员权限
Wiz.io 报告指出 Artifactory 自托管部署中存在三个正在被积极利用的漏洞，攻击者只需发送少量未经身份验证的 HTTP 请求，即可在不到五分钟内绕过身份验证并获取管理员权限。这些漏洞允许攻击者窃取凭据、执行任意代码、创建持久化账户及部署反取证机制，且由于 Artifactory 处于软件供应链核心位置，若不修复可能演变为类似 SolarWinds 的事件。 具体而言，CVE-2026-42018 和 CVE-2026-42016 可被串联利用：攻击者首先向 /access/api/v1/aws/token/ 发送带斜杠的 POST 请求获取内部匿名用户 JWT，随后将其兑换为具有管理员作用域的令牌；而 CVE-2026-82329 则允许未经身份验证的攻击者直接获得管理控制权。一旦权限提升，攻击者会显示为 token:anonymous，并进一步部署恶意 Groovy 插件或建立后门。 事实层面，所有受影响的自托管环境必须立即升级至特定版本（如 7.111.21、7.117.28 等）以修复漏洞，且在第三个漏洞披露后四天内已观察到相关攻击活动。推断上，由于补丁部署严重滞后，当前暴露的系统应被视为已遭入侵并需搜寻痕迹。猜测部分，若不及时修复，此类供应链风险可能在明年引发更广泛的破坏性事件，但这取决于后续攻击者的规模化程度。
本事件热度走势
当前热度 9·可比范围峰值 10（10月12日 10:00）·近 24 小时可比范围变化 –
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。