Veille / Vulnérabilité
VulnérabilitéDes pirates exploitent une faille critique de JFrog Artifactory pour usurper des jetons administrateur
BleepingComputer · 2 septembre 2026 · résumé automatique
Une vulnérabilité critique d'escalade de privilèges (CVE-2026-82329) dans JFrog Artifactory permet à des attaquants de contourner l'authentification et de générer des jetons offrant un accès administrateur complet. Des groupes malveillants exploitent activement cette faille pour en prendre le contrôle.
L'angle SOVRA
Ce type de faille expose directement les pipelines CI/CD et les environnements de build à des compromissions en profondeur. Un audit offensif ciblant les applications DevOps comme Artifactory permet de détecter ces vulnérabilités avant leur exploitation en production, en simulant des attaques réelles sur les composants critiques de la chaîne de livraison logicielle.