CVE-2026-82329

اسم البرنامج المصاب والإصدارات المتأثرة JFrog Artifactory الإصدارات السابقة إلى 7.111.21 JFrog Artifactory الإصدارات السابقة إلى 7.117.28 JFrog Artifactory الإصدارات السابقة إلى 7.125.20 JFrog Artifactory الإصدارات السابقة إلى 7.133.29 JFrog Artifactory الإصدارات السابقة إلى 7.146.38 JFrog Artifactory الإصدارات السابقة إلى 7.161.20

Description يحتوي JFrog Artifactory على ضعف في المصادقة في مكون JFrog Access المسؤول عن المصادقة ومعالجة الاعتمادات. في ظل التكوينات الافتراضية، يمكن لمهاجم غير مصرح له لديه وصول إلى الشبكة تجاوز حدود المصادقة للحصول على صلاحيات إدارية. يتم ذلك من خلال إساءة استخدام سلوك مفتاح الربط (join-key)؛ وتحديداً، قد تستخدم المثيلات التي تفتقر إلى مفتاح ربط إضافي مفتاح خدمة يمكن التنبؤ به، مما يسمح للمهاجمين بتزوير الوصول وإنشاء رموز إدارية. تم الإبلاغ عن استغلال هذه الثغرة في العالم الحقيقي، حيث قام المهاجمون باستخدامها لتعداد المستخدمين والمجموعات وطوبولوجيا الوصول الموحد. ونظراً لأن Artifactory يدير أصولاً حيوية في سلسلة توريد البرمجيات مثل صور الحاويات والملفات الثنائية ونماذج الذكاء الاصطناعي، فإن الاختراق الإداري قد يسمح بالتلاعب بالartefacts وتسميم سلسلة التوريد اللاحقة.

Recommendations التحديث إلى الإصدار 7.111.21 أو الإصدار المصحح المناسب للفرع المعني. التحديث إلى الإصدار 7.117.28 أو الإصدار المصحح المناسب للفرع المعني. التحديث إلى الإصدار 7.125.20 أو الإصدار المصحح المناسب للفرع المعني. التحديث إلى الإصدار 7.133.29 أو الإصدار المصحح المناسب للفرع المعني. التحديث إلى الإصدار 7.146.38 أو الإصدار المصحح المناسب للفرع المعني. التحديث إلى الإصدار 7.161.20 أو الإصدار المصحح المناسب للفرع المعني. تقييد تعرض Artifactory للشبكة واقتصاره على الشبكات الموثوقة. مراجعة حسابات ورموز المسؤولين التي تم إنشاؤها مؤخراً، وتدقيق أحداث المصادقة بحثاً عن أي تعداد غير عادي للمستخدمين أو المجموعات. تغيير الاعتمادات عالية القيمة والتحقق من سلامة المستودعات الحيوية وartefacts البناء في حال الاشتباه في حدوث اختراق.