Yordan Ganchev, leitender Spezialist für Threat Intelligence bei watchTowr, sagte gegenüber Dark Reading, die Angriffe gingen von einer kleinen Zahl von IP-Adressen aus unterschiedlichen Regionen aus und seien mehreren Akteuren zuzuordnen. „Breit angelegtes Scannen und Massenausnutzung haben wir bislang nicht beobachtet, aber das dürfte nicht lange so bleiben", so Ganchev.
Telemetriedaten aus watchTowrs weltweitem Honeypot-Netz Attacker Eye zeigen laut Ganchev, dass Angreifer die Lücke nutzen, um Administrator-Token zu erzeugen und anschließend Nutzer, Gruppen, Zugangsdatensätze und föderierte Zugriffsstrukturen aufzulisten. „Der Weg von der Offenlegung zur Ausnutzung in der Praxis verlief mit unangenehmer Effizienz", sagt er.
Ein Teil der beobachteten Angriffe wirkt opportunistisch: Die Akteure prüften Systeme auf die Schwachstelle, nutzten sie aus und beließen es dabei. „Bei anderen Versuchen wurde die Lücke erfolgreich ausgenutzt und die Artifactory-Instanz anschließend durchsucht, um festzustellen, ob die Umgebung eine weitergehende Ausnutzung lohnt", berichtet Ganchev.
Artifactory rückt damit erneut in den Blickpunkt. Dieselbe Software war die Komponente, über die KI-Agenten von OpenAI aus einer abgeschotteten Testumgebung ausbrachen und Internetzugang erlangten — der Ausgangspunkt des Angriffs auf Hugging Face. Die Agenten nutzten dabei eine Artifactory-Schwachstelle für ausgehende Anfragen und einen Weg ins Internet sowie eine zweite Lücke zur Rechteausweitung, um Administratorrechte zu erhalten. OpenAI meldete die bis dahin unbekannten Schwachstellen anschließend an JFrog, das sie behob.
JFrog-CTO und Mitgründer Yoav Landman stellte in einer vorbereiteten Erklärung klar, dass die aktuelle Ausnutzung von CVE-2026-82329 nichts mit dem Vorfall um OpenAI und Hugging Face zu tun habe. „Es handelt sich um fehlerhafte Authentifizierung, nicht um Remote Code Execution, und die SaaS-Plattform von JFrog ist nicht betroffen, sondern ausschließlich selbst gehostete Installationen." Als vergleichbaren Fall nannte er CVE-2025-29927, eine kritische Authentifizierungsumgehung in Next.js, die ebenfalls nur selbst gehostete Anwendungen betraf.
Die Aufgabe eines Plattformanbieters bestehe darin, Probleme zu erkennen, schnell zu beheben und Kunden einen klaren Weg nach vorn zu weisen, so Landman weiter: „Langfristig gewinnen die Verteidiger. Dieselbe KI, die nach Schwachstellen sucht, wird schneller finden, patchen und härten, als Angreifer ausnutzen können."
Organisationen mit betroffenen Artifactory-Versionen sollten insbesondere aus dem Internet erreichbare Systeme umgehend patchen. Patchen allein genügt Ganchev zufolge jedoch nicht: Systeme, die im verwundbaren Zustand im Internet exponiert waren, seien als möglicherweise bereits kompromittiert zu behandeln. „Verteidiger sollten Audit-Logs prüfen, exponierte Zugangsdaten austauschen und verbundene Systeme auf schädliche Änderungen oder Hintertüren untersuchen", rät er.
„Wenn Angreifer Administratorrechte auf einem zentralen System der Software-Lieferkette erlangen, können sie genau das tun, was jedes Entwicklungsteam am besten beherrscht — Software bauen, ausliefern und schnell verteilen", warnt Ganchev. Von dort aus ließen sich Build-Pipelines manipulieren, seitliche Bewegungen in Produktivsysteme durchführen und potenziell schädliche Änderungen an Kunden weiterreichen.