CISA 将 5 个正被积极利用的 Artifactory、ScreenConnect 和 RouterOS 漏洞加入 KEV

美国网络安全和基础设施安全局 (CISA) 已将五个影响 JFrog Artifactory、ConnectWise ScreenConnect 和 MikroTik RouterOS 的安全漏洞加入其已知被利用漏洞 (KEV) 目录，此前有报告称这些漏洞在野外被积极利用。

漏洞详情如下：

• CVE-2026-42016（CVSS 评分：8.1）：JFrog Artifactory 中的一个不正确授权漏洞，可能导致权限提升，原因是验证了令牌签名/颁发者而非令牌的作用域。
• CVE-2026-42018（CVSS 评分：7.5）：JFrog Artifactory 中的一个不当身份验证漏洞，当匿名访问被禁用时，可能向未经过身份验证的调用者返回内部匿名用户令牌，可能导致敏感资源泄露。
• CVE-2026-84869（CVSS 评分：9.9）：ConnectWise ScreenConnect 中的一个不当权限管理和缺失授权漏洞，可能允许攻击者在未经授权或未经主机确认的情况下通过活跃的远程会话进行文件传输和执行。
• CVE-2026-67277（CVSS 评分：8.8）：MikroTik RouterOS 中一个关键功能缺失身份验证的漏洞，可能导致 btest 服务中的内核内存泄露和拒绝服务。
• CVE-2026-86060（CVSS 评分：9.2）：MikroTik RouterOS 中一个命令参数分隔符中和不当的漏洞，可能允许攻击者更改受信任的 RouterOS 策略掩码并实现权限提升。

正如 The Hacker News 此前报道，攻击者已被观察到将两个 Artifactory 漏洞与 CVE-2026-82329（CVSS 评分：9.8）进行串联利用，在 2026 年 8 月 15 日至 9 月 8 日期间获取自托管服务器的管理员控制权并部署后门。CVE-2026-82329 已于本月初被加入 CISA 的 KEV 目录。

"攻击者正在串联利用这些漏洞以绕过身份验证、提升权限，并获取对易受攻击的 Artifactory 实例的管理控制权，"Google 旗下的 Wiz 表示。"观察到的后期利用活动包括创建持久的管理员账户、部署用于代码执行的恶意 Groovy 插件，以及安装基于 Rust 的后门以建立持久化。"

另一方面，CVE-2026-84869 的利用与 Huntress 记录的三起互不相关的事件有关，威胁行为者在这些事件中滥用 ScreenConnect 向新连接的系统分发恶意 Visual Basic Script (VBScript) 有效载荷。

ConnectWise 将该漏洞描述为 ScreenConnect 客户端中的一个"状况"，"在某些情况下，可能允许在未经授权或未经主机确认的情况下，通过活跃的远程会话传输和执行文件。"该问题不影响 ScreenConnect 服务器。

"在某些情况下，这可能使文件能够被传输到主机客户端系统并在其上执行，包括通过提权执行操作，"Huntress 在一次更新中表示，并敦促组织更新到 ScreenConnect 26.6.5 版本。

CISA 将 CVE-2026-67277 和 CVE-2026-86060 加入目录，紧随 CERT Polska 上周的一份报告，该报告称其观察到未知威胁行为者利用 MikroTik RouterOS 中的两个漏洞，在未经身份验证的情况下控制易受攻击的设备。这家网络安全机构将该漏洞利用链命名为 MikroTrick。

联邦文职行政部门 (FCEB) 机构被要求在 2026 年 9 月 13 日之前修复 RouterOS 漏洞，在 2026 年 9 月 14 日之前修复 ScreenConnect 漏洞，在 2026 年 9 月 25 日之前修复 Artifactory 漏洞。