Hacker Eksploit Celah Kritis JFrog Artifactory untuk Membuat Token Admin Palsu

Sebuah kerentanan kritis pada JFrog Artifactory kini dilaporkan telah dieksploitasi dalam serangan untuk membuat token yang memberikan akses administratif kepada penyerang.

Kerentanan yang dilacak sebagai CVE-2026-82329 merupakan celah authentication bypass yang terdapat pada konfigurasi default instalasi JFrog Artifactory yang dikelola sendiri (self-managed).

Penyerang yang tidak terautentikasi dan memiliki akses jaringan ke server yang rentan dapat mengeksploitasi celah tersebut untuk memperoleh hak administrator.

Penyerang Dilaporkan Membuat Token Admin

Aktivitas eksploitasi ditemukan oleh peneliti dari perusahaan offensive security watchTowr. Mereka mengamati adanya penyerang yang mengeksploitasi kerentanan tersebut untuk mencetak atau membuat token admin mereka sendiri.

Detail teknis mengenai CVE-2026-82329 masih sangat terbatas. Penasihat keamanan JFrog juga tidak mengungkapkan banyak informasi selain memastikan bahwa kerentanan dapat dieksploitasi pada konfigurasi default Artifactory.

Dampaknya menjadi perhatian serius karena Artifactory bukan sekadar layanan penyimpanan biasa. Platform ini digunakan organisasi untuk menyimpan, mengatur, mengamankan, dan mendistribusikan berbagai software package dan binary yang kemudian dikonsumsi oleh sistem build dan deployment.

Akses Admin Bisa Mengancam Software Downstream

Risiko terbesar dari kerentanan ini terletak pada hubungan kepercayaan antara Artifactory dan sistem lain dalam rantai pengembangan software.

Artifactory digunakan untuk menyimpan binary dan package yang kemudian secara otomatis diambil oleh sistem build maupun deployment. Jika penyerang mendapatkan akses administrator, mereka berpotensi memodifikasi atau mengganti artifact yang dipercaya oleh sistem downstream.

Artinya, serangan terhadap satu server Artifactory berpotensi berkembang menjadi supply-chain attack apabila artifact yang telah dimanipulasi kemudian didistribusikan ke sistem atau aplikasi lain.

Collin Hogue-Spears, Senior Director of Solution Management di Black Duck, menjelaskan bahwa akses administratif terhadap Artifactory dapat menjangkau artifact yang sudah dirilis dan dipercaya oleh sistem downstream.

Penyerang yang berhasil memperoleh hak administrator juga dapat melakukan berbagai aktivitas sensitif, seperti:

• Mengidentifikasi user dan group.
• Memetakan federated topology.
• Membaca artifact yang tersimpan.
• Mengubah konfigurasi keamanan.
• Memodifikasi atau meracuni package yang sudah ada (package poisoning).
• Mengganti artifact yang dipercaya oleh sistem downstream.

Dengan demikian, dampaknya tidak hanya terbatas pada server Artifactory yang berhasil ditembus.

Token yang Sudah Dibuat Tidak Otomatis Dicabut

Ada satu aspek penting yang perlu diperhatikan administrator setelah melakukan patch.

JFrog memperlakukan access token sebagai kredensial yang berdiri sendiri, lengkap dengan mekanisme masa berlaku dan pencabutan (revocation) masing-masing.

Karena itu, memperbarui binary Artifactory ke versi yang telah diperbaiki tidak secara otomatis membatalkan token yang sudah diterbitkan sebelumnya.

Jika penyerang memang telah berhasil membuat token administrator selama periode ketika server masih rentan, organisasi perlu mempertimbangkan token tersebut sebagai kredensial yang berpotensi telah disusupi dan melakukan langkah mitigasi tambahan.

JFrog Sudah Merilis Perbaikan

JFrog memperbaiki CVE-2026-82329 pada 28 Agustus 2026 melalui beberapa versi Artifactory:

• 7.111.21
• 7.117.28
• 7.125.20
• 7.133.29
• 7.146.38
• 7.161.20

JFrog juga menyatakan bahwa lingkungan JFrog Cloud telah terlindungi dari masalah tersebut.

Organisasi yang menjalankan instalasi Artifactory secara self-managed sebaiknya segera memastikan sistem telah menggunakan salah satu versi yang telah diperbaiki.

Selain melakukan upgrade, administrator perlu mengevaluasi access token yang telah dibuat sebelum patch diterapkan, terutama jika terdapat indikasi akses tidak sah.

Belum Jelas Seberapa Luas Serangannya

Meskipun eksploitasi aktif telah diamati oleh watchTowr, sejauh ini belum diketahui secara pasti seberapa luas kompromi yang terjadi.

Belum ada informasi yang jelas mengenai jumlah korban, telemetry serangan, maupun Indicators of Compromise (IoC) yang dapat digunakan organisasi untuk melakukan pemeriksaan.

Belum diketahui pula apakah seluruh server yang menjadi sasaran eksploitasi benar-benar berhasil ditembus atau hanya menjadi target percobaan serangan.

Potensi dampaknya tetap tinggi karena akses administrator terhadap Artifactory dapat memberikan kemampuan kepada penyerang untuk memanipulasi software package yang nantinya dipercaya dan digunakan oleh sistem lain.

Beberapa pihak juga menyoroti kemungkinan hubungan kerentanan ini dengan penelitian terbaru mengenai autonomous AI agents, meskipun dugaan tersebut belum dikonfirmasi dan detail mengenai keterkaitannya masih belum tersedia.

Untuk saat ini, organisasi yang menggunakan JFrog Artifactory self-managed disarankan memprioritaskan pembaruan ke versi yang telah diperbaiki serta meninjau token dan aktivitas administratif yang muncul sebelum patch diterapkan.

Sumber: JFrog, watchTowr, dan Black Duck