标签 “CVE-2026-82329” 下的文章
查看全部
2 条记录
软件供应链里，并没有太多设备比 JFrog Artifactory 更配得上“咽喉”二字：它是团队构建产物、二进制文件、容器镜像和软件包的集中存放点，是 CI/CD 流水线里“存和取”的那个中间枢纽。一旦攻击者拿到它的管理员权限，就能往任意下游交付物里做手脚——污染的不只是一次构建，而是整条发布链的信任。CVE-202...
2026年9月1日——watchTowr确认，威胁行为者已开始武器化JFrog Artifactory的高危漏洞CVE-2026-82329（CVSS 9.8），用于生成管理员令牌并枚举用户、组、凭证集与联邦访问拓扑。这个认证绕过漏洞8月28日才随Artifactory 7.161.20补丁发布，从披露到在野利用只用了...