CVE-2026-100266
WysokieCVSS 7.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
W JetBrains Hub przed wersją 2026.2.52366 brak autoryzacji pozwalał uwierzytelnionym użytkownikom na wysyłanie dowolnych e-maili z zaufanego adresu serwera.
Ocena ryzyka
Możliwość wysyłania e-maili z zaufanego adresu może być wykorzystana do ataków phishingowych lub manipulacji użytkownikami.
Rekomendacja
Zaktualizuj Hub do wersji 2026.2.52366 lub nowszej, aby zamknąć lukę w autoryzacji.
Inne podatności w JetBrains Hub
Zobacz wszystkie- CVE-2026-86480Krytyczne
W JetBrains Hub przed wersją 2026.2.52442 niezalogowany atakujący mógł zarejestrować zaufaną usługę i uzyskać uprawnienia superużytkownika.
- CVE-2026-56142Krytyczne
W JetBrains Hub przed wersjami 2026.1.13757, 2025.3.148033, 2025.2.148048, 2025.1.148120, 2024.3.148430 i 2024.2.148429 istniała podatność umożliwiająca eskalację uprawnień poprzez dołączanie szczegółów uwierzytelniania do kont.
- CVE-2026-56141Krytyczne
W JetBrains Hub przed wersjami 2026.1.13757, 2025.3.148033, 2025.2.148048, 2025.1.148120, 2024.3.148430 i 2024.2.148429 możliwe było przejęcie konta poprzez przewidywalne kody przywracania.
- CVE-2026-50242Krytyczne
W JetBrains Hub przed wersjami 2026.1.13757, 2025.3.148033, 2025.2.148048, 2025.1.148120, 2024.3.148430 i 2024.2.148429 możliwe było ominięcie uwierzytelniania poprzez bezpośredni dostęp do bazy danych, co prowadziło do uzyskania dostępu administracyjnego.
Oryginalny opis (angielski, źródło NVD)
In JetBrains Hub before 2026.2.52366 missing authorisation allowed authenticated users to send arbitrary emails from the server's trusted address
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS