CVE-2026-123295
WysokieCVSS 8.1Streszczenie
W JetBrains Hub przed wersją 2026.2.52519 wymuszone uwierzytelnianie dwuskładnikowe mogło zostać wyłączone poprzez endpoint aktualizacji profilu.
Ocena ryzyka
Atakujący może wyłączyć 2FA i osłabić ochronę konta, ułatwiając nieautoryzowany dostęp.
Rekomendacja
Zaktualizuj JetBrains Hub do wersji 2026.2.52519 lub nowszej.
Inne podatności w JetBrains Hub
Zobacz wszystkie- CVE-2026-123300Niskie
W JetBrains Hub przed wersją 2026.2.52519 brak autoryzacji pozwalał użytkownikom z dostępem tylko do odczytu modyfikować mapowania grup modułów uwierzytelniania.
- CVE-2026-123299Niskie
W JetBrains Hub przed wersją 2026.2.52519 możliwe było ujawnienie informacji poprzez zapytania wyszukiwania użytkowników.
- CVE-2026-123298Średnie
W JetBrains Hub przed wersją 2026.2.52556 możliwa była iniekcja poleceń SMTP poprzez proces weryfikacji adresu e-mail.
- CVE-2026-123297Średnie
W JetBrains Hub przed wersją 2026.2.52519 możliwe było obejście uwierzytelniania dwuskładnikowego poprzez proces resetowania hasła.
- CVE-2026-123296Wysokie
W JetBrains Hub przed wersją 2026.2.52519 możliwa była eskalacja uprawnień poprzez sfałszowaną weryfikację adresu e-mail.
- CVE-2026-123294Krytyczne
W JetBrains Hub przed wersją 2026.2.52556 możliwe było podniesienie uprawnień poprzez zmianę danych uwierzytelniania e-mail w trakcie procesu weryfikacji.
- CVE-2026-86480Krytyczne
W JetBrains Hub przed wersją 2026.2.52442 niezalogowany atakujący mógł zarejestrować zaufaną usługę i uzyskać uprawnienia superużytkownika.
- CVE-2026-56142Krytyczne
W JetBrains Hub przed wersjami 2026.1.13757, 2025.3.148033, 2025.2.148048, 2025.1.148120, 2024.3.148430 i 2024.2.148429 istniała podatność umożliwiająca eskalację uprawnień poprzez dołączanie szczegółów uwierzytelniania do kont.
- CVE-2026-56141Krytyczne
W JetBrains Hub przed wersjami 2026.1.13757, 2025.3.148033, 2025.2.148048, 2025.1.148120, 2024.3.148430 i 2024.2.148429 możliwe było przejęcie konta poprzez przewidywalne kody przywracania.
- CVE-2026-50242Krytyczne
W JetBrains Hub przed wersjami 2026.1.13757, 2025.3.148033, 2025.2.148048, 2025.1.148120, 2024.3.148430 i 2024.2.148429 możliwe było ominięcie uwierzytelniania poprzez bezpośredni dostęp do bazy danych, co prowadziło do uzyskania dostępu administracyjnego.
Oryginalny opis (angielski, źródło NVD)
In JetBrains Hub before 2026.2.52519 enforced two-factor authentication could be disabled via the profile update endpoint
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS