CVE-2026-56142
KrytyczneCVSS 9.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 33 - wyżej niż 33% wszystkich znanych CVE
Streszczenie
W JetBrains Hub przed wersjami 2026.1.13757, 2025.3.148033, 2025.2.148048, 2025.1.148120, 2024.3.148430 i 2024.2.148429 istniała podatność umożliwiająca eskalację uprawnień poprzez dołączanie szczegółów uwierzytelniania do kont.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do kont o wyższych uprawnieniach, co może prowadzić do przejęcia kontroli nad systemem lub wycieku danych.
Rekomendacja
Należy niezwłocznie zaktualizować JetBrains Hub do jednej z wymienionych wersji łatających podatność.
Inne podatności w JetBrains Hub
Zobacz wszystkie- CVE-2026-86480Krytyczne
W JetBrains Hub przed wersją 2026.2.52442 niezalogowany atakujący mógł zarejestrować zaufaną usługę i uzyskać uprawnienia superużytkownika.
- CVE-2026-56141Krytyczne
W JetBrains Hub przed wersjami 2026.1.13757, 2025.3.148033, 2025.2.148048, 2025.1.148120, 2024.3.148430 i 2024.2.148429 możliwe było przejęcie konta poprzez przewidywalne kody przywracania.
- CVE-2026-50242Krytyczne
W JetBrains Hub przed wersjami 2026.1.13757, 2025.3.148033, 2025.2.148048, 2025.1.148120, 2024.3.148430 i 2024.2.148429 możliwe było ominięcie uwierzytelniania poprzez bezpośredni dostęp do bazy danych, co prowadziło do uzyskania dostępu administracyjnego.
- CVE-2026-100266Wysokie
W JetBrains Hub przed wersją 2026.2.52366 brak autoryzacji pozwalał uwierzytelnionym użytkownikom na wysyłanie dowolnych e-maili z zaufanego adresu serwera.
Oryginalny opis (angielski, źródło NVD)
In JetBrains Hub before 2026.1.13757, 2025.3.148033, 2025.2.148048, 2025.1.148120, 2024.3.148430, 2024.2.148429 privilege escalation by attaching authentication details to accounts was possible
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS