CVE-2026-82329 — JFrog Artifactory Unauthenticated Authentication Bypass (Mass Exploit)

Kritischer Authentication Bypass (CVSS 9.8) — Aktiv in freier Wildbahn ausgenutzt

Dieses Tool ist ein Mass Exploit für CVE-2026-82329, eine Schwachstelle, die es einem nicht authentifizierten Angreifer mit Netzwerkzugriff ermöglicht, volle administrative Rechte auf selbst gehosteten JFrog Artifactory-Instanzen zu erlangen. Es unterstützt Einzelziel- und Batch-Scans mit Multi-Threading.

⚠️ Schwachstellenübersicht

Grundursache

Bei Standardinstallationen behält JFrog Access einen leeren Join-Key im vertrauenswürdigen Verifier-Satz. Diese leere Zeichenkette wird zu einem vollständig bekannten 32-Byte-HMAC-Geheimnis, wodurch ein Angreifer ein gültiges Cluster-„Join“-JWT fälschen kann.

Angriffskette

1. Fälschen eines Join-JWT mit dem leeren Key (alg=HS256, kid=SHA256("")).
2. POST /access/api/v1/registry/join — keine Authentifizierung erforderlich → gibt ein SERVICE-Token mit admin-Bereich zurück.
3. POST /access/api/v1/tokens — verwendet das Service-Token, um ein vollständiges administratives Zugriffstoken zu erstellen.
4. Das Admin-Token verwenden, um:
   • Systemkonfiguration zu lesen
   • Alle vorhandenen Zugriffstokens aufzulisten / zu stehlen
   • Admin-Benutzer und Repositories zu erstellen
   • Artefakte zu vergiften (Supply-Chain-Angriff)

📦 Betroffene Versionen

JFrog Cloud ist NICHT betroffen — nur selbst verwaltete Instanzen.

🚀 Funktionen

• ✅ Einzelziel-Modus (-u)
• ✅ Batch-Scan aus Datei (-f targets.txt)
• ✅ Multi-Threading (-t 20)
• ✅ Automatischer Admin-Nachweis — verifiziert Token durch Zugriff auf Admin-only-Endpunkte
• ✅ Erstellung persistenter Admin-Benutzer (--create-admin USER:PASS)
• ✅ Nur-Token-Modus (--token-only) für Skripting
• ✅ Fortschrittsbalken mit Spinner und Echtzeit-Statistiken
• ✅ Ausgabedateien:
  • artifactory_pwned.txt — verwundbare Ziele mit Admin-Tokens
  • artifactory_failed.txt — fehlgeschlagene Ziele mit Fehlergründen

📥 Installation

# Repository klonen
git clone https://github.com/0xCyp1337/CVE-2026-82329.git
cd CVE-2026-82329
python3 CVE-2026-82329.py -h

# Keine externen Abhängigkeiten — verwendet nur die Python-Standardbibliothek
# Getestet mit Python 3.8+