Ataques encadenan dos fallas de JFrog Artifactory para obtener control administrativo

Wiz Research confirmó que varios actores explotaron entre el 15 de agosto y el 8 de septiembre de 2026 dos vulnerabilidades de JFrog Artifactory autogestionado. CISA incorporó CVE-2026-42016 y CVE-2026-42018 a su catálogo de vulnerabilidades explotadas el 11 de septiembre.

La actividad posterior incluyó creación de administradores persistentes, instalación de plugins Groovy para ejecutar código, descarga de puertas traseras desarrolladas en Rust y, en algunos casos, carga de webshells. No se trata solo de escaneo: la investigación documenta compromisos exitosos en múltiples entornos.

CVE-2026-42018 puede entregar a un solicitante no autenticado un token interno del usuario anónimo incluso cuando el acceso anónimo está deshabilitado. Después, CVE-2026-42016 permite intercambiar ese token de bajo privilegio por otro con alcance administrativo porque la validación verifica firma y emisor, pero no aplica correctamente el alcance previsto.

Ninguna de las dos fallas concede por sí sola control administrativo, pero juntas transforman una petición remota sin credenciales en autoridad de administrador. Artifactory ocupa una posición sensible en la cadena de suministro: almacena binarios, paquetes, credenciales e integraciones utilizadas por procesos de compilación y despliegue.

Un administrador malicioso puede alterar artefactos, extraer configuraciones y secretos, crear credenciales duraderas o ejecutar código en el servidor. Por ello, el incidente puede propagarse más allá del repositorio hacia pipelines CI/CD y sistemas que confían en los paquetes servidos por la instancia.

La evidencia publicada se refiere a instalaciones autogestionadas. La prioridad debe concentrarse en instancias expuestas a internet, pero una exposición interna también es relevante si un atacante ya obtuvo acceso a la red corporativa.

Las organizaciones deben actualizar a una versión corregida compatible con su rama y tratar cualquier instancia vulnerable como potencialmente comprometida, porque aplicar el parche no elimina cuentas, tokens o implantes creados antes de la actualización.