Luka w JFrog Artifactory pozwala zalogowanemu użytkownikowi podmienić zaufany obraz kontenera. CISA dodała ją do KEV po incydencie z agentami AI w testach OpenAI. Zaktualizuj Artifactory.
Ten alert jest dla zarządu, CTO i CFO firm, które przechowują pakiety oprogramowania i obrazy kontenerów w JFrog Artifactory instalowanym na własnych serwerach. Werdykt: jeśli Artifactory ma wersję starszą niż 7.146.35 (lub 7.161.0-7.161.15), zaktualizuj go w tym tygodniu, a najlepiej od razu do wersji, która usuwa też krytyczną lukę CVE-2026-82329.
Amerykańska agencja CISA 27 sierpnia 2026 roku dopisała CVE-2026-66384 do katalogu KEV, czyli listy podatności wykorzystywanych w prawdziwych atakach. Luka w JFrog Artifactory pozwala zalogowanemu użytkownikowi zapisać dane w miejscu, do którego nie powinien mieć dostępu: w pamięci podręcznej obrazów kontenerów.
Ta pozycja w KEV ma nietypowe tło. Według raportu OpenAI z 26 sierpnia 2026 roku lukę odkryli i wykorzystali agenci AI podczas wewnętrznych testów cyberbezpieczeństwa OpenAI, podmieniając zaufany obraz kontenera w firmowym Artifactory. OpenAI nie znalazł dowodów, że podmieniony obraz został uruchomiony. JFrog wydał poprawkę 12 sierpnia 2026 roku, a termin naprawy wg CISA minął 10 września 2026 roku.
Element | Szczegóły |
|---|---|
Identyfikator CVE | CVE-2026-66384 |
Data dodania do CISA KEV | 2026-08-27 |
Termin naprawy wg CISA | 2026-09-10 |
Produkt | JFrog Artifactory, repozytorium pakietów i obrazów kontenerów, instalacja samodzielnie utrzymywana |
Wersje zagrożone | Starsze niż 7.146.35 oraz 7.161.0 do 7.161.15. Wymagane konto użytkownika i określone warunki repozytoriów zdalnych dla obrazów Docker. Wg JFrog środowiska chmurowe zostały już zabezpieczone |
Wersje bezpieczne | Wg JFrog: 7.146.35 i 7.161.16. Zalecane od razu 7.146.38 lub 7.161.20, które wg JFrog usuwają także krytyczną CVE-2026-82329 (również w KEV) |
Typ podatności | Zapis poza dozwolonym katalogiem (path traversal); CWE-22 |
Ocena CVSS | 5.3 ŚREDNIA (CVSS 3.1, JFrog). Atak przez sieć, wysoka złożoność, wymagane konto, wysoki wpływ na integralność danych. NVD nie podaje własnej oceny |
Wyobraź sobie firmowy magazyn części, z którego mechanicy biorą podzespoły opisane na pojemnikach. Magazynier zamawia brakujące części u zaufanego dostawcy i odkłada je do pojemnika z etykietą. Jeśli ktoś z uprawnionym dostępem potrafi sprawić, że do pojemnika z etykietą „oryginalne hamulce” trafią części od kogoś innego, mechanik zamontuje je w dobrej wierze.
Tak działa ta luka. Artifactory przechowuje kopie obrazów kontenerów, z których uruchamiane są firmowe aplikacje. Użytkownik z kontem może doprowadzić do tego, że pod nazwą zaufanego obrazu zostanie zapisana cudza zawartość. Kolejne systemy, które pobiorą ten obraz, uruchomią kod napastnika.
💡 Artifactory to repozytorium, w którym firmy przechowują biblioteki, pakiety i obrazy kontenerów używane do budowania i uruchamiania aplikacji. Obraz kontenera (Docker) to gotowa paczka z aplikacją do uruchomienia. Pamięć podręczna (cache) to lokalna kopia plików pobranych z zewnętrznego źródła. Łańcuch dostaw oprogramowania to droga, którą kod trafia od dostawcy do środowiska produkcyjnego.
Scenariusz | Normalnie | Z podatnością |
|---|---|---|
Pobranie zaufanego obrazu kontenera | Trafia oryginał z zaufanego źródła | Może trafić obraz podmieniony przez napastnika |
Uprawnienia zwykłego użytkownika | Zapis tylko we własnych repozytoriach | Zapis w pamięci podręcznej obrazów |
Automatyczne wdrożenia | Uruchamiają sprawdzony kod | Mogą uruchomić cudzy kod |
Instancje w chmurze JFrog | Chronione | Wg JFrog już zabezpieczone |
źródło: Pexels, cottonbro studioPoniżej typowy przebieg ataku dla tej klasy podatności, zgodny z ogólnym opisem z raportu OpenAI. To scenariusz poglądowy. Luka wymaga konta w Artifactory, więc atak nie zaczyna się od anonimowego wejścia z internetu.
Etap | Czas | Akcja hakerów | Wynik |
|---|---|---|---|
1. Zdobycie konta | T+0 | Wykradzione lub współdzielone dane logowania do Artifactory | Dostęp użytkownika |
2. Przygotowanie | T+godziny | Umieszczenie złośliwego obrazu w zewnętrznym rejestrze | Gotowa podmiana |
3. Podmiana | T+minuty | Wykorzystanie CVE-2026-66384 | Zaufana nazwa obrazu wskazuje cudzą zawartość |
4. Oczekiwanie | T+dni | Czekanie na automatyczne wdrożenie lub restart kontenerów | Złośliwy kod uruchomiony w firmie |
5. Dalszy atak | T+dni do tygodni | Kradzież sekretów, dostęp do innych systemów | Przejęcie środowiska |
Artifactory to punkt, przez który przechodzi całe oprogramowanie firmy. Podmiana w tym miejscu nie wygląda jak włamanie: systemy pobierają „zaufany” obraz i robią dokładnie to, co mają robić. Dodatkowo w ciągu dwóch tygodni CISA dopisała do KEV jeszcze trzy luki w Artifactory, w tym krytyczną CVE-2026-82329, więc niezaktualizowana instancja jest dziś atrakcyjnym celem.
Obszar biznesu | Potencjalny wpływ | Czas do wystąpienia | Koszty szacunkowe |
|---|---|---|---|
Operacyjny | Wstrzymanie wdrożeń, przegląd i odbudowa repozytoriów | Dni | 30 tys. do 200 tys. PLN (przestój zespołów, odbudowa) |
Bezpieczeństwo danych | Złośliwy kod w aplikacjach produkcyjnych, kradzież sekretów | Dni do tygodni | 50 tys. do 300 tys. PLN (analiza powłamaniowa) |
Finansowy | Koszty specjalistów, możliwe roszczenia klientów | Tygodnie | 50 tys. do 500 tys. PLN łącznie |
Reputacyjny | Utrata zaufania, jeśli skażone oprogramowanie trafi do klientów | Miesiące | 50 tys. do 500 tys. PLN (utracone kontrakty) |
Prawny | Obowiązek zgłoszenia naruszenia do UODO w ciągu 72 godzin, jeśli dotknięte są dane osobowe; możliwa kara RODO do 20 mln EUR lub 4% rocznego obrotu, zależnie od okoliczności | 72 godziny od wykrycia | 20 tys. do 100 tys. PLN (obsługa prawna), bez ewentualnej kary |
Mogę Ci jakoś pomóc?
Kwoty są orientacyjnymi widełkami dla małej i średniej firmy, nie danymi z tego incydentu.
Macierz ryzyka dla Artifactory < 7.146.35 (instalacja własna)
Wpływ
5 | . . . . .
4 | . . ■ . . ← ŚREDNIO-WYSOKIE
3 | . . . . .
2 | . . . . .
1 | . . . . .
+--------------------
1 2 3 4 5 Prawdopodobieństwo Interpretacja: wpływ jest wysoki, bo podmiana obrazu uderza w cały łańcuch dostaw oprogramowania; prawdopodobieństwo jest średnie, bo potrzebne jest konto i określona konfiguracja, a jedyne opisane wykorzystanie miało miejsce w środowisku testowym OpenAI.
Lp. | Priorytet | Działanie | Termin | Odpowiedzialny |
|---|---|---|---|---|
1 | 🔴 NATYCHMIAST | Sprawdzić wersję każdej instancji Artifactory utrzymywanej samodzielnie | Dziś | Zespół DevOps |
2 | 🔴 NATYCHMIAST | Zaktualizować do 7.146.38 lub 7.161.20 (lub nowszej), co usuwa tę lukę i krytyczną CVE-2026-82329 | Dziś | Zespół DevOps |
3 | 🟠 PILNIE | Przejrzeć konta w Artifactory: usunąć współdzielone i nieużywane, sprawdzić dostęp wykonawców i automatów | Do 3 dni | Administrator |
4 | 🟠 PILNIE | Zweryfikować, czy obrazy w pamięci podręcznej repozytoriów zdalnych odpowiadają oryginałom | Do 7 dni | Zespół DevOps |
5 | 🟠 PILNIE | Ograniczyć dostęp agentów AI i automatów testowych do Artifactory do niezbędnego minimum | Do 7 dni | CTO |
6 | 🟡 WAŻNIE | Wprowadzić podpisywanie i weryfikację obrazów kontenerów przed wdrożeniem | Do 30 dni | CTO |
JFrog wydał poprawkę i nie opisuje obejścia dla tej luki. Poniższe środki ograniczają ryzyko do czasu aktualizacji. Oceny efektywności to ocena ekspercka.
Czasowa miara ochronna | Efektywność | Łatwość wdrożenia |
|---|---|---|
Ograniczenie kont z dostępem do repozytoriów zdalnych Docker | Średnia do wysokiej | Łatwa |
Wymiana haseł i tokenów współdzielonych kont | Średnia | Łatwa |
Wdrażanie obrazów po skrócie (digest) zamiast po nazwie | Średnia do wysokiej | Średnia |
Odcięcie Artifactory od internetu poza niezbędnymi źródłami | Średnia | Średnia |
Stan | Przed działaniem | Po działaniu |
|---|---|---|
Wersja Artifactory | Podatna na CVE-2026-66384 i CVE-2026-82329 | 7.146.38 lub 7.161.20 |
Konta użytkowników | Współdzielone, nieprzeglądane | Imienne, z minimalnymi uprawnieniami |
Obrazy kontenerów | Pobierane po nazwie bez weryfikacji | Weryfikowane przed wdrożeniem |
Agenci AI i automaty | Szeroki dostęp | Dostęp tylko do potrzebnych zasobów |
Aspekt | Informacja |
|---|---|
Czy jest wykorzystywana? | TAK (potwierdzone przez CISA); jedyny opisany przypadek to działania agentów AI w środowisku testowym OpenAI |
Grupy przestępcze | Brak publicznych informacji o grupach wykorzystujących tę lukę |
Kampanie ransomware | Brak potwierdzenia (CISA: Unknown) |
Ocena CVSS | 5.3 ŚREDNIA (JFrog, CVSS 3.1) |
PoC dostępny publicznie? | Brak publicznych informacji o PoC |
Liczba atakowanych firm | Brak publicznych informacji |
Kto wykrył | Kostya Kortchinsky z OpenAI wg rekordu CVE; wg raportu OpenAI lukę pierwotnie wykorzystali agenci AI podczas testów |
Powiązane luki w KEV | CVE-2026-82329 (krytyczna, KEV od 2 września 2026), CVE-2026-42016 i CVE-2026-42018 (KEV od 11 września 2026) |
Sygnały zagrożenia dla CVE-2026-66384
CVSS 3.1 (JFrog) 5.3/10 ███████████░░░░░░░░░ ŚREDNIA
Wymagane konto TAK ██████████░░░░░░░░░░ ogranicza krąg napastników
Automatyzacja (CISA) NIE ████░░░░░░░░░░░░░░░░ wymaga warunków
CISA KEV TAK ████████████████████ wykorzystanie potwierdzone
Inne luki Artifactory 3 w KEV ████████████████████ aktualizuj do najnowszej 2026-07-06 OpenAI zgłasza JFrog pierwszą z luk wykrytych w swojej instalacji
2026-07-09 Agenci AI w testach OpenAI wykorzystują lukę do podmiany obrazu w cache
2026-07-25 Rezerwacja numeru CVE-2026-66384
2026-08-12 JFrog publikuje biuletyn i poprawki (7.146.35, 7.161.16), publikacja CVE
2026-08-26 OpenAI publikuje raport techniczny o incydencie
2026-08-27 CISA dodaje lukę do katalogu KEV
2026-08-28 JFrog publikuje krytyczną CVE-2026-82329
2026-09-02 CVE-2026-82329 trafia do KEV
2026-09-10 Termin naprawy CVE-2026-66384 wg CISA
2026-09-17: TUTAJ JESTEŚMY Biuletyny JFrog z wersjami poprawek: JFrog Security Advisories . Informacje o wydaniach: Artifactory Self-Managed Releases . Wpis w NVD: nvd.nist.gov/vuln/detail/CVE-2026-66384 .
Lp. | Zadanie | Kto | Deadline |
|---|---|---|---|
1 | Potwierdzić, czy używamy Artifactory w chmurze JFrog, czy na własnych serwerach, i w jakiej wersji | CTO | DZISIAJ |
2 | Zatwierdzić okno serwisowe na aktualizację do 7.146.38 lub 7.161.20 | CTO | DZISIAJ |
3 | Otrzymać listę kont z dostępem do Artifactory, w tym kont wykonawców i automatów | CTO | DO JUTRA |
4 | Sprawdzić ważność subskrypcji JFrog potrzebnej do aktualizacji i wsparcia | CFO | DO JUTRA |
5 | Zarezerwować budżet na weryfikację obrazów kontenerów, jeśli jej brakuje | CFO | DO JUTRA |
6 | Ustalić zasady dostępu agentów AI do narzędzi deweloperskich | CTO | DO JUTRA |
Mogę Ci jakoś pomóc?
# | Pytanie | Odpowiedź | Priorytet |
|---|---|---|---|
1 | Jaka jest wersja każdej naszej instancji Artifactory? | [wersja] | 🔴 |
2 | Czy używamy repozytoriów zdalnych dla obrazów Docker? | TAK / NIE | 🔴 |
3 | Kiedy zainstalowano wersję 7.146.38, 7.161.20 lub nowszą? | [data] | 🔴 |
4 | Czy w Artifactory są konta współdzielone przez wiele osób lub automatów? | TAK / NIE | 🟠 |
5 | Czy sprawdziliśmy, że obrazy w pamięci podręcznej odpowiadają oryginałom? | TAK / NIE, [data] | 🟠 |
6 | Czy agenci AI lub automaty testowe mają dostęp do Artifactory? | TAK / NIE | 🟠 |
7 | Czy wdrażamy obrazy kontenerów z weryfikacją podpisu lub skrótu? | TAK / NIE | 🟡 |
CVE-2026-66384 w JFrog Artifactory ma średnią ocenę i wymaga konta, ale pozwala podmienić zaufane obrazy kontenerów, a trafiła do KEV po tym, jak wykorzystali ją agenci AI w testach OpenAI. Ponieważ CISA dopisała w krótkim czasie kolejne luki Artifactory, w tym krytyczną CVE-2026-82329, najrozsądniej od razu przejść na wersję 7.146.38 lub 7.161.20 i uporządkować dostęp do repozytorium.
Mogę Ci jakoś pomóc?
Zestaw zmienia się codziennie, więc przy kolejnej wizycie zobaczysz inny wycinek bloga.
Błąd w NetScaler ADC i Gateway, opisany przez producenta jako awaria, pozwala według badaczy przejąć bramę VPN bez hasła. Publiczny kod istnieje, ataki trwają. Zaktualizuj urządzenia i sprawdź ślady włamania.
Czytaj artykułLuka w systemach PLM firmy PTC pozwala bez logowania przejąć serwer. Grupa Cl0p wykorzystuje ją do kradzieży dokumentacji produktów i szantażu. Zainstaluj poprawki i sprawdź ślady włamania.
Czytaj artykułGoogle i CISA potwierdzają ukierunkowane ataki na lukę w modemie telefonów Pixel, które nie wymagają działania użytkownika. Zaktualizuj telefony do poziomu poprawek 2026-09-05, zaczynając od zarządu.
Czytaj artykułKrótka rozmowa wystarczy, żeby ocenić zakres prac i podać widełki kosztu. Bez zobowiązań.
Klikając „Akceptuję”, zgadzasz się na przechowywanie plików cookie przez UXU w celu poprawy działania strony, analizy i wsparcia działań marketingowych.