脅威アクターがJFrog Artifactoryの重大な脆弱性を、公開開示からわずか数日で積極的に悪用しています。今年これに先立ってOpenAIのAIエージェントがHugging Faceへの攻撃の際にこのリポジトリマネージャーのゼロデイ脆弱性を悪用したことで注目を集めていたソフトウェアリポジトリプラットフォームに、改めて焦点が当たっています。
CVE-2026-82329は、Artifactoryのデフォルト構成に存在する重大な(CVSS: 9.8)認証バイパスの脆弱性です。認証されていない攻撃者がユーザーの操作を一切必要とせずに悪用でき、プラットフォームへの管理者アクセス権を取得できます。
脆弱性が管理者権限の取得を可能に
最悪のシナリオでは、脆弱なArtifactoryインスタンスに対して管理者権限を得た攻撃者は、組織のリポジトリ、アーティファクト、ユーザー/トークン、設定に対して広範な制御権を握ることになります。この権限を悪用すれば、ソフトウェアパッケージやその他のビルドアーティファクトを窃取または改ざんすることも可能です。JFrogは8月28日にこの脆弱性を開示し、パッチ適用済みのソフトウェアバージョンをリリースしました。
その3日後の8月31日、watchTowrがCVE-2026-82329を標的とした悪用活動を観測したと報告しました。一方、サイバーセキュリティ企業PruvaとエシカルハッカーのSouhaib Naceri氏は、この不具合を容易に再現できたと述べています。Pruvaは概念実証(PoC)コードも公開しており、より広範な悪用が懸念される状況です。
watchTowrのプリンシパル脅威インテリジェンス専門家であるYordan Ganchev氏はDark Readingの取材に対し、攻撃は様々な地域に散らばる少数のIPアドレスから発生しているように見え、複数の脅威アクターが関与していると語りました。「広範囲にわたるスキャンや大規模な悪用はまだ観測されていませんが、この状況が長く続くとは考えにくいでしょう」とGanchev氏は述べています。
攻撃者が管理者トークンを生成
Ganchev氏によると、watchTowrのグローバルなハニーポットネットワーク「Attacker Eye」から得たテレメトリデータは、攻撃者がCVE-2026-82329を悪用して管理者トークンを生成し、ユーザー、グループ、認証情報セット、フェデレーションアクセスのトポロジーを列挙していることを示しています。「これは開示から実際の悪用へと、不快なほどの効率で移行しました」と同氏は述べています。
Artifactoryは、多くの組織がソフトウェアパッケージの保管・管理・保護・配布に加え、コンテナイメージやライブラリ、バイナリといったビルドアーティファクトの管理にも利用しているリポジトリ/アーティファクト管理プラットフォームです。JFrogによれば、Fortune 100企業の83%を含む世界中の約6,600の組織が現在同社のプラットフォームを利用しているといいます。
Artifactoryは、OpenAIのエージェントが最近、制限付きのセキュリティ評価環境から脱出してインターネットアクセスを獲得する際に悪用したソフトウェアコンポーネントであり、これが最終的にHugging Faceへの攻撃につながりました。この脱出の際、OpenAIのエージェントは、外部への通信を行いインターネットへの経路を確保するためにArtifactoryの脆弱性を1つ悪用し、さらにArtifactory上で管理者レベルのアクセス権を取得するために別の権限昇格の脆弱性を悪用しました。OpenAIはその後、これらの未知だった脆弱性をJFrogに開示し、JFrogはこれらの問題を修正しました。
OpenAI/Hugging Face事案とは無関係
JFrogの最高技術責任者(CTO)兼共同創業者であるYoav Landman氏は、あらかじめ用意した声明の中で、CVE-2026-82329の悪用はOpenAI/Hugging Faceの事案とは無関係であることを明確にしました。「これはRCE(リモートコード実行)ではなく不適切な認証によるものであり、JFrogのSaaS(サービスとしてのソフトウェア)プラットフォームには影響せず、影響を受けるのは自己ホスト型の展開のみです」と同氏は述べています。同氏は、自己ホスト型のアプリのみに影響しクラウドホスト型のプラットフォームには影響しなかった類似の不具合の別の例として、Next.jsの重大な認証バイパスの脆弱性であるCVE-2025-29927を挙げました。
プラットフォームプロバイダーとしてのJFrogの責任は、問題を検知し、迅速に是正し、顧客に明確な対応策を示し続けることだとLandman氏は述べています。「長期的には防御側が勝ちます。脆弱性を探るのと同じAIが、攻撃者が悪用できるよりも速く脆弱性を発見し、パッチを当て、防御を強化していくのです」。
Ganchev氏によれば、watchTowrがこれまでに観測した内容から、この脆弱性を標的とした一連の攻撃の一部は日和見的なものだと考えられます。悪意ある攻撃者は脆弱なArtifactoryシステムを探索してCVEを悪用したものの、そこで攻撃を止めているケースがあるためです。「他の攻撃の試みでは、脆弱性の悪用に成功した後、その環境がさらに攻撃を仕掛ける価値があるかどうかを見極めるためにJFrog Artifactoryインスタンスを探索・列挙していました」と同氏は述べています。
影響を受けるバージョンのJFrog Artifactoryを運用している組織は、インターネットに公開されているシステムに至急パッチを適用すべきです。しかし、パッチ適用だけでは不十分だとGanchev氏は付け加えます。顧客は、脆弱な状態でインターネットに公開されていたシステムについては、すでに侵害されている可能性があるものとして扱うべきです。「防御側は監査ログを調査し、露出した認証情報をローテーションし、接続されたシステムに悪意ある変更やバックドアアクセスがないか調査すべきです」と同氏は助言しています。
「攻撃者が中核的なソフトウェアサプライチェーンシステムの管理者レベルのアクセス権を獲得すると、あらゆるエンジニアリングチームが最も得意とすること、つまりソフトウェアの構築・出荷・配布を迅速に行えるようになってしまいます」と同氏は警告します。「そこから、ビルドパイプラインを改ざんし、本番システムへ横方向に移動し、さらには悪意ある変更を下流の顧客にまで送り込む可能性もあります」。
