A
今日中
JFrog Artifactoryにおいて、認証をバイパスして管理者権限を取得できる深刻な脆弱性（CVE-2026-82329）が公開直後から悪用されています
📌 一言でいうと
JFrog Artifactoryにおいて、認証をバイパスして管理者権限を取得できる深刻な脆弱性（CVE-2026-82329）が公開直後から悪用されています。この脆弱性はデフォルト設定の環境で影響を受け、攻撃者は認証なしで管理者トークンを生成することが可能です。管理者がバイナリをホストしているため、サプライチェーン攻撃による悪意のあるファイルの配布（ポイズニング）に繋がるリスクがあります。
🔍該当判定
- 社内で「JFrog Artifactory」という製品を導入して利用している
- JFrog Artifactoryのバージョンが 7.161.19 以前（または 7.111.4 〜 7.146.36 の範囲）である
- JFrog Artifactoryをデフォルト設定のまま運用しており、外部ネットワークからアクセス可能な状態にある
上記いずれにも該当しない → 静観でOK
✅該当時の対応
速やかにJFrog Artifactoryを修正済みバージョン（7.161.20以降、または各ブランチの最新パッチ）にアップデートしてください。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】JFrog Artifactory CVE-2026-82329 対応について
お疲れさまです。JFrog Artifactoryの深刻な脆弱性に関する情報共有です。
■ 概要
認証バイパスの脆弱性（CVE-2026-82329, CVSS 9.8）が確認されており、既に野外での悪用が報告されています。デフォルト設定の場合、認証なしで管理者権限を取得される恐れがあります。
■ 影響範囲
- JFrog Artifactory
- 影響バージョン: 7.161.0 > 7.161.19, 7.146.0 > 7.146.36, 7.133.0 > 7.133.28, 7.125.0 > 7.125.19, 7.117.0 > 7.117.27, 7.111.4 > 7.111.21
■ 対応手順
1. 利用中のArtifactoryのバージョンを確認してください。
2. 修正済みバージョン（7.161.20以降、または各マイナーバージョンの最新パッチ）へアップデートを適用してください。
■ 参考情報
- CVE.org (CVE-2026-82329)
- JFrog 公式アドバイザリ
対応優先度: 高
対応期限: 至急
お疲れさまです。JFrog Artifactoryの深刻な脆弱性に関する情報共有です。
■ 概要
認証バイパスの脆弱性（CVE-2026-82329, CVSS 9.8）が確認されており、既に野外での悪用が報告されています。デフォルト設定の場合、認証なしで管理者権限を取得される恐れがあります。
■ 影響範囲
- JFrog Artifactory
- 影響バージョン: 7.161.0 > 7.161.19, 7.146.0 > 7.146.36, 7.133.0 > 7.133.28, 7.125.0 > 7.125.19, 7.117.0 > 7.117.27, 7.111.4 > 7.111.21
■ 対応手順
1. 利用中のArtifactoryのバージョンを確認してください。
2. 修正済みバージョン（7.161.20以降、または各マイナーバージョンの最新パッチ）へアップデートを適用してください。
■ 参考情報
- CVE.org (CVE-2026-82329)
- JFrog 公式アドバイザリ
対応優先度: 高
対応期限: 至急
Subject: [Urgent] JFrog Artifactory CVE-2026-82329 Remediation
Hi team,
We are sharing critical information regarding a vulnerability in JFrog Artifactory.
■ Overview
An authentication bypass vulnerability (CVE-2026-82329, CVSS 9.8) has been disclosed and is being actively exploited in the wild. Under default configurations, unauthenticated attackers can obtain administrative privileges.
■ Affected Scope
- Product: JFrog Artifactory
- Affected Versions: 7.161.0 > 7.161.19, 7.146.0 > 7.146.36, 7.133.0 > 7.133.28, 7.125.0 > 7.125.19, 7.117.0 > 7.117.27, 7.111.4 > 7.111.21
■ Remediation Steps
1. Verify the current version of your Artifactory instance.
2. Update to the patched version (7.161.20 or the latest patch for your respective branch).
■ Reference
- CVE.org (CVE-2026-82329)
- JFrog Official Advisory
Priority: High
Deadline: Immediate
Hi team,
We are sharing critical information regarding a vulnerability in JFrog Artifactory.
■ Overview
An authentication bypass vulnerability (CVE-2026-82329, CVSS 9.8) has been disclosed and is being actively exploited in the wild. Under default configurations, unauthenticated attackers can obtain administrative privileges.
■ Affected Scope
- Product: JFrog Artifactory
- Affected Versions: 7.161.0 > 7.161.19, 7.146.0 > 7.146.36, 7.133.0 > 7.133.28, 7.125.0 > 7.125.19, 7.117.0 > 7.117.27, 7.111.4 > 7.111.21
■ Remediation Steps
1. Verify the current version of your Artifactory instance.
2. Update to the patched version (7.161.20 or the latest patch for your respective branch).
■ Reference
- CVE.org (CVE-2026-82329)
- JFrog Official Advisory
Priority: High
Deadline: Immediate