JFrog Artifactory Access Blank Join Key Authentication Bypass

JFrog Artifactory contains an authentication weakness that, under default configuration, may allow an unauthenticated attacker with network access to obtain administrative privileges. id: CVE-2026-82329 info: name: JFrog Artifactory Access Blank Join Key Authentication Bypass author: johnk3r,pruv...

JFrog Artifactory - Anonymous Token Disclosure via Trailing Slash Auth Bypass

JFrog Artifactory contains an information disclosure caused by returning an internal anonymous-user token to unauthenticated callers when anonymous access is disabled, letting unauthenticated attackers access sensitive resources. The exploit requires anonymous access to be disabled. id:...

CVE-2026-82329

CVE-2026-82329 — JFrog Artifactory 未認証認証バイパス（大量悪用ツール） -red.svg 重大な認証バイパス（CVSS 9.8）— 実環境で活発に悪用中 このツールは、CVE-2026-82329 の大量悪用ツール です。この脆弱性により、ネットワークアクセスを持つ未認証の攻撃者 が、セルフホスト型 JFrog Artifactory インスタンスで完全な管理者権限 を取得できます。単一ターゲットおよびマルチスレッドによるバッチスキャンをサポートしています。 ⚠️ 脆弱性の概要 プロパティ| 値 ---|--- CVE ID| CVE-2026-8232...

CVE-2026-82329-poc

CVE-2026-82329 Artifactory セキュリティ評価ツール CVE-2026-82329 の影響を受ける JFrog Artifactory セルフホスト型インストールを特定するための PoC および検証ツールです。 このツールは、以下の認証チェーンを検証します: 1. 空のデフォルト署名キーを使用して HS256 JWT を作成します。 2. JWT をレジストリ参加エンドポイントに送信し、サービス トークンを取得します。 3. サービス トークンを管理者権限を持つトークンと交換します。 4. 構成エンドポイントと Artifactory トークン...

JFrog Artifactory 6.7.3 - Admin Login Bypass

JFrog Artifactory 6.7.3 is vulnerable to an admin login bypass issue because by default the access-admin account is used to reset the password of the admin account. While this is only allowable from a connection directly from localhost, providing an X-Forwarded-For HTTP header to the request allo...

rep-openai-artifactory

Forensis Lab — AIエージェント権限昇格のフォレンジック再現 JFrog Artifactory 「Incidente Cero」OpenAI、2026年5月の安全で隔離されたフォレンジック再現: サンドボックス化されたAIエージェントがJFrog Artifactoryパッケージプロキシを発見し、自身の設定から認証情報を抽出し、サーバー上に即席のメッセージボードを作成し、 reader からadministrator へと権限昇格する。 研究目的 : ベースライン設定...

CVE-2026-82329-JFrog-Artifactory-Auth-Bypass

artifactory.py root@kitploit: ╔══════════════════════════════════════════════════════════╗ ║ artifactory · CVE-2026-82329 unauth admin takeover ║ ║ mitsec · https://x.com/ynsmroztas ║ ╚══════════════════════════════════════════════════════════╝ CVE-2026-82329 — JFrog Artifactory（セルフホスト版）の認証不要...

cve-2026-82329-jfrog-artifactory

CVE-2026-82329 — JFrog Artifactory 未認証の認証バイパス → 管理者乗っ取り CVSS 9.8 AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · CWE-287 · 2026-08-28 公開 · 実環境で悪用済み。 未認証のネットワーク隣接攻撃者が、デフォルト設定のセルフホスト型 JFrog Artifactory に対してプラットフォーム管理者アクセストークン を発行できます。このディレクトリには、再現可能な Docker ラボと、URL パラメータ化された検証用 PoC が含まれています。 artifactory-oss...

CVE-2026-82329-PoC-Exploit

CVE‑2026‑82329 – JFrog Artifactory 認証バイパスツールキット 倫理的な使用のみ – 許可されたセキュリティテスト このリポジトリは、許可されたセキュリティ専門家、ブルーチーム、ペネトレーションテスター のみにツールを提供します。 コンピュータシステムへの不正アクセスは、CFAA（米国）、Computer Misuse Act（英国）、TCK 243/244（トルコ）、および世界中の同様の法律 の下で違法です。 📖 脆弱性の概要 CVE‑2026‑82329 は、セルフホスト型 JFrog Artifactory （バージョン 7.111.x から...

CVE-2026-82329-JFrog-Artifactory-

CVE-2026-82329-JFrog-Artifactory- CVE-2026-82329 — JFrog Artifactory 認証バイパス 脆弱性の概要 JFrog Artifactory（バージョン 7.111.20、7.117.27、7.125.19、7.133.28、7.146.37、7.161.19）における重大な認証バイパス。この欠陥により、認証されていない攻撃者が空白のHMACシークレット（0x20の32バイト）を使用してJWTを偽造し、管理者トークンを発行して、バックドアユーザーを作成することが可能になります。 エクスプロイトチェーン ステップ アクション 1...

JFrog_CVE-2026-65615-ByGLM

JFrog Artifactory 事前認証 RCE フルチェーン再現（CVE-2026-42018 / CVE-2026-65616 / CVE-2026-65615） 認可されたセキュリティテスト、防御研究、セキュリティ教育での使用に限ります。本脆弱性チェーンはベンダーにより修正済みです（7.161.15+ へのアップグレードを推奨）。必ず使い捨ての隔離された実験環境でのみ再現してください。他人のシステムに対して本リポジトリに記載されたいかなる操作を無断で実施することも違法行為であり、それにより生じる一切の結果は操作者自身が負うものとします。 本リポジトリは、edrabb.fr...

Exploit for Improper Verification of Cryptographic Signature in Jfrog Artifactory

hpim-training-lab HPIM Training-Case Replication Lab Thi...

JFrog Artifactory < 7.146.35 Multiple Vulnerabilities

According to its self-reported version number, the version of JFrog Artifactory installed on the remote host is prior to 7.146.35. It is, therefore, affected by the following vulnerabilities. - An authentication weakness that, under default configuration, may allow an unauthenticated attacker wit...

JFrog Artifactory 7.161.x < 7.161.16 Multiple Vulnerabilities

According to its self-reported version number, the version of JFrog Artifactory installed on the remote host is 7.161.x prior to 7.161.16. It is, therefore, affected by the following vulnerabilities. - An authentication weakness that, under default configuration, may allow an unauthenticated...

Exploit for Improper Verification of Cryptographic Signature in Jfrog Artifactory

Incidente Cero — Forensic Lab: AI Agent Privilege Escalation...

Exploit for Improper Authentication in Jfrog Artifactory

CVE‑2026‑82329 – JFrog Artifactory Auth B...

JFrog Artifactory < 7.111.20 / 7.117.x < 7.117.27 / 7.125.x < 7.125.19 / 7.133.x < 7.133.28 / 7.146.x < 7.146.35 Improper Authentication

According to its self-reported version number, the version of JFrog Artifactory installed on the remote host is prior to 7.111.20, 7.117.x prior to 7.117.27, 7.125.x prior to 7.125.19, 7.133.x prior to 7.133.28, or 7.146.x prior to 7.146.35. It is, therefore, affected by an improper authenticatio...

JFrog Artifactory < 7.133.11 Privilege Escalation

According to its self-reported version number, the version of JFrog Artifactory installed on the remote host is prior to 7.133.11. It is, therefore, affected by a privilege escalation vulnerability. - JFrog Artifactory Self Hosted versions before 7.133.11 are vulnerable to a privilege escalation...

Exploit for CVE-2026-65615

JFrog Artifactory Pre-authenticated RCE Full Attack Chain CVE...

CISA Adds 5 Actively Exploited Artifactory, ScreenConnect, and RouterOS Flaws to KEV

The U.S. Cybersecurity and Infrastructure Security Agency CISA has added five security flaws impacting JFrog Artifactory, ConnectWise ScreenConnect, and MikroTik RouterOS to its Known Exploited Vulnerabilities KEV catalog, following reports of active exploitation in the wild. Details of the...