CVE-2026-50242
KrytyczneCVSS 10.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
W JetBrains Hub przed wersjami 2026.1.13757, 2025.3.148033, 2025.2.148048, 2025.1.148120, 2024.3.148430 i 2024.2.148429 możliwe było ominięcie uwierzytelniania poprzez bezpośredni dostęp do bazy danych, co prowadziło do uzyskania dostępu administracyjnego.
Ocena ryzyka
Atakujący z dostępem do bazy danych może przejąć pełną kontrolę nad instancją JetBrains Hub, co umożliwia kradzież danych, modyfikację konfiguracji i eskalację uprawnień.
Rekomendacja
Należy niezwłocznie zaktualizować JetBrains Hub do jednej z wymienionych wersji łatających lub nowszej, a także ograniczyć dostęp do bazy danych tylko do zaufanych systemów.
Inne podatności w JetBrains Hub
Zobacz wszystkie- CVE-2026-86480Krytyczne
W JetBrains Hub przed wersją 2026.2.52442 niezalogowany atakujący mógł zarejestrować zaufaną usługę i uzyskać uprawnienia superużytkownika.
- CVE-2026-56142Krytyczne
W JetBrains Hub przed wersjami 2026.1.13757, 2025.3.148033, 2025.2.148048, 2025.1.148120, 2024.3.148430 i 2024.2.148429 istniała podatność umożliwiająca eskalację uprawnień poprzez dołączanie szczegółów uwierzytelniania do kont.
- CVE-2026-56141Krytyczne
W JetBrains Hub przed wersjami 2026.1.13757, 2025.3.148033, 2025.2.148048, 2025.1.148120, 2024.3.148430 i 2024.2.148429 możliwe było przejęcie konta poprzez przewidywalne kody przywracania.
- CVE-2026-100266Wysokie
W JetBrains Hub przed wersją 2026.2.52366 brak autoryzacji pozwalał uwierzytelnionym użytkownikom na wysyłanie dowolnych e-maili z zaufanego adresu serwera.
Oryginalny opis (angielski, źródło NVD)
In JetBrains Hub before 2026.1.13757, 2025.3.148033, 2025.2.148048, 2025.1.148120, 2024.3.148430, 2024.2.148429 authentication bypass via direct database access leading to administrative access was possible
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS