CVE-2026-123298
ŚrednieCVSS 5.0Streszczenie
W JetBrains Hub przed wersją 2026.2.52556 możliwa była iniekcja poleceń SMTP poprzez proces weryfikacji adresu e-mail.
Ocena ryzyka
Atakujący może wstrzyknąć polecenia SMTP, co może prowadzić do wysyłania nieautoryzowanych wiadomości e-mail lub wykorzystania serwera pocztowego organizacji.
Rekomendacja
Zaktualizuj JetBrains Hub do wersji 2026.2.52556 lub nowszej, aby usunąć podatność na iniekcję poleceń SMTP.
Inne podatności w JetBrains Hub
Zobacz wszystkie- CVE-2026-123300Niskie
W JetBrains Hub przed wersją 2026.2.52519 brak autoryzacji pozwalał użytkownikom z dostępem tylko do odczytu modyfikować mapowania grup modułów uwierzytelniania.
- CVE-2026-123299Niskie
W JetBrains Hub przed wersją 2026.2.52519 możliwe było ujawnienie informacji poprzez zapytania wyszukiwania użytkowników.
- CVE-2026-123297Średnie
W JetBrains Hub przed wersją 2026.2.52519 możliwe było obejście uwierzytelniania dwuskładnikowego poprzez proces resetowania hasła.
- CVE-2026-123296Wysokie
W JetBrains Hub przed wersją 2026.2.52519 możliwa była eskalacja uprawnień poprzez sfałszowaną weryfikację adresu e-mail.
- CVE-2026-123295Wysokie
W JetBrains Hub przed wersją 2026.2.52519 wymuszone uwierzytelnianie dwuskładnikowe mogło zostać wyłączone poprzez endpoint aktualizacji profilu.
- CVE-2026-123294Krytyczne
W JetBrains Hub przed wersją 2026.2.52556 możliwe było podniesienie uprawnień poprzez zmianę danych uwierzytelniania e-mail w trakcie procesu weryfikacji.
- CVE-2026-86480Krytyczne
W JetBrains Hub przed wersją 2026.2.52442 niezalogowany atakujący mógł zarejestrować zaufaną usługę i uzyskać uprawnienia superużytkownika.
- CVE-2026-56142Krytyczne
W JetBrains Hub przed wersjami 2026.1.13757, 2025.3.148033, 2025.2.148048, 2025.1.148120, 2024.3.148430 i 2024.2.148429 istniała podatność umożliwiająca eskalację uprawnień poprzez dołączanie szczegółów uwierzytelniania do kont.
- CVE-2026-56141Krytyczne
W JetBrains Hub przed wersjami 2026.1.13757, 2025.3.148033, 2025.2.148048, 2025.1.148120, 2024.3.148430 i 2024.2.148429 możliwe było przejęcie konta poprzez przewidywalne kody przywracania.
- CVE-2026-50242Krytyczne
W JetBrains Hub przed wersjami 2026.1.13757, 2025.3.148033, 2025.2.148048, 2025.1.148120, 2024.3.148430 i 2024.2.148429 możliwe było ominięcie uwierzytelniania poprzez bezpośredni dostęp do bazy danych, co prowadziło do uzyskania dostępu administracyjnego.
Oryginalny opis (angielski, źródło NVD)
In JetBrains Hub before 2026.2.52556 sMTP command injection via email verification was possible
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS