https://cyberveille.ch/tags/cve-2026-82329/ Recent content in CVE-2026-82329 on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Fri, 04 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-04-exploitation-active-de-cve-2026-82329-dans-jfrog-artifactory-pour-forger-des-tokens-admin/ Fri, 04 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-04-exploitation-active-de-cve-2026-82329-dans-jfrog-artifactory-pour-forger-des-tokens-admin/ <h2 id="-contexte">🗓️ Contexte</h2> <p>Source : BleepingComputer, publié le 2 septembre 2026. L&rsquo;article rapporte l&rsquo;exploitation active d&rsquo;une vulnérabilité critique dans <strong>JFrog Artifactory</strong>, un gestionnaire de dépôts logiciels largement utilisé pour stocker, organiser, sécuriser et distribuer des packages.</p> <h2 id="-vulnérabilité">🔍 Vulnérabilité</h2> <ul> <li><strong>CVE-2026-82329</strong> : contournement d&rsquo;authentification critique</li> <li>Présente dans la <strong>configuration par défaut</strong> des instances auto-hébergées de JFrog Artifactory</li> <li>Exploitable par un attaquant non authentifié disposant d&rsquo;un accès réseau</li> <li>Permet l&rsquo;obtention de <strong>permissions administratives</strong> sans authentification préalable</li> </ul> <h2 id="-exploitation-observée">⚔️ Exploitation observée</h2> <p>Les chercheurs de <strong>watchTowr</strong> (société de sécurité offensive) ont observé des attaquants exploitant activement la faille pour <strong>se forger eux-mêmes des tokens administrateurs</strong>. Les actions possibles avec ces tokens incluent :</p>