Los atacantes aprovechan una vulnerabilidad crítica de JFrog Artifactory para generar tokens de administrador pocos días después de que se hiciera pública

Ci­ber­de­lin­cuen­tes están apro­ve­chan­do una vul­ne­ra­bi­li­dad crí­ti­ca de se­gu­ri­dad en JFrog Ar­ti­fac­tory a pocos días de que fuera hecha pú­bli­ca, de acuer­do con in­for­ma­ción de watch­Towr. Este fallo, iden­ti­fi­ca­do como CVE-2026-82329 con una ca­li­fi­ca­ción CVSS de 9.8, con­sis­te en un pro­ble­ma de elu­sión de au­ten­ti­ca­ción que po­si­bi­li­ta la ob­ten­ción de pri­vi­le­gios ad­mi­nis­tra­ti­vos. La de­bi­li­dad se lo­ca­li­za en las con­fi­gu­ra­cio­nes pre­de­ter­mi­na­das y per­mi­te que un ata­can­te sin au­ten­ti­car y con ac­ce­so a la red logre ac­ce­so de ad­mi­nis­tra­dor.

El pro­ble­ma se ori­gi­na en el com­po­nen­te JFrog Ac­cess, en­car­ga­do de ge­ne­rar y va­li­dar cre­den­cia­les, es­pe­cí­fi­ca­men­te cuan­do las ins­tan­cias ope­ran sin una clave de unión adi­cio­nal con­fi­gu­ra­da, lo que ge­ne­ra una clave fan­tas­ma que per­mi­te fal­si­fi­car ac­ce­sos y crear cre­den­cia­les de ad­mi­nis­tra­dor. Las ac­cio­nes de los ata­can­tes, de­tec­ta­das por los sis­te­mas tram­pa de watch­Towr, han in­clui­do desde la ve­ri­fi­ca­ción de la vul­ne­ra­bi­li­dad y la enu­me­ra­ción de usua­rios, gru­pos y to­kens, hasta la crea­ción de usua­rios tipo puer­ta tra­se­ra en casos li­mi­ta­dos.

Ante esta si­tua­ción, se acon­se­ja a las or­ga­ni­za­cio­nes que uti­li­cen ver­sio­nes au­to­ges­tio­na­das de JFrog Ar­ti­fac­tory que apli­quen los par­ches co­rres­pon­dien­tes de ma­ne­ra in­me­dia­ta en los sis­te­mas ex­pues­tos a in­ter­net. Asi­mis­mo, se re­co­mien­da re­vi­sar los re­gis­tros de au­di­to­ría, rotar las cre­den­cia­les que hayan que­da­do ex­pues­tas y exa­mi­nar los sis­te­mas co­nec­ta­dos en busca de mo­di­fi­ca­cio­nes ma­li­cio­sas o ac­ce­sos no au­to­ri­za­dos.