CVE-2026-123300
NiskieCVSS 2.7Streszczenie
W JetBrains Hub przed wersją 2026.2.52519 brak autoryzacji pozwalał użytkownikom z dostępem tylko do odczytu modyfikować mapowania grup modułów uwierzytelniania.
Ocena ryzyka
Modyfikacja mapowań grup może prowadzić do eskalacji uprawnień i nieautoryzowanego dostępu do zasobów.
Rekomendacja
Zaktualizuj JetBrains Hub do wersji 2026.2.52519 lub nowszej i zweryfikuj uprawnienia użytkowników z dostępem tylko do odczytu.
Inne podatności w JetBrains Hub
Zobacz wszystkie- CVE-2026-123299Niskie
W JetBrains Hub przed wersją 2026.2.52519 możliwe było ujawnienie informacji poprzez zapytania wyszukiwania użytkowników.
- CVE-2026-123298Średnie
W JetBrains Hub przed wersją 2026.2.52556 możliwa była iniekcja poleceń SMTP poprzez proces weryfikacji adresu e-mail.
- CVE-2026-123297Średnie
W JetBrains Hub przed wersją 2026.2.52519 możliwe było obejście uwierzytelniania dwuskładnikowego poprzez proces resetowania hasła.
- CVE-2026-123296Wysokie
W JetBrains Hub przed wersją 2026.2.52519 możliwa była eskalacja uprawnień poprzez sfałszowaną weryfikację adresu e-mail.
- CVE-2026-123295Wysokie
W JetBrains Hub przed wersją 2026.2.52519 wymuszone uwierzytelnianie dwuskładnikowe mogło zostać wyłączone poprzez endpoint aktualizacji profilu.
- CVE-2026-123294Krytyczne
W JetBrains Hub przed wersją 2026.2.52556 możliwe było podniesienie uprawnień poprzez zmianę danych uwierzytelniania e-mail w trakcie procesu weryfikacji.
- CVE-2026-86480Krytyczne
W JetBrains Hub przed wersją 2026.2.52442 niezalogowany atakujący mógł zarejestrować zaufaną usługę i uzyskać uprawnienia superużytkownika.
- CVE-2026-56142Krytyczne
W JetBrains Hub przed wersjami 2026.1.13757, 2025.3.148033, 2025.2.148048, 2025.1.148120, 2024.3.148430 i 2024.2.148429 istniała podatność umożliwiająca eskalację uprawnień poprzez dołączanie szczegółów uwierzytelniania do kont.
- CVE-2026-56141Krytyczne
W JetBrains Hub przed wersjami 2026.1.13757, 2025.3.148033, 2025.2.148048, 2025.1.148120, 2024.3.148430 i 2024.2.148429 możliwe było przejęcie konta poprzez przewidywalne kody przywracania.
- CVE-2026-50242Krytyczne
W JetBrains Hub przed wersjami 2026.1.13757, 2025.3.148033, 2025.2.148048, 2025.1.148120, 2024.3.148430 i 2024.2.148429 możliwe było ominięcie uwierzytelniania poprzez bezpośredni dostęp do bazy danych, co prowadziło do uzyskania dostępu administracyjnego.
Oryginalny opis (angielski, źródło NVD)
In JetBrains Hub before 2026.2.52519 missing authorisation allowed users with read-only access to modify auth module group mappings
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS