CVE-2026-123296
WysokieCVSS 7.5Streszczenie
W JetBrains Hub przed wersją 2026.2.52519 możliwa była eskalacja uprawnień poprzez sfałszowaną weryfikację adresu e-mail.
Ocena ryzyka
Atakujący może uzyskać wyższe uprawnienia w systemie, co grozi nieautoryzowanym dostępem do zasobów.
Rekomendacja
Zaktualizuj JetBrains Hub do wersji 2026.2.52519 lub nowszej.
Inne podatności w JetBrains Hub
Zobacz wszystkie- CVE-2026-123300Niskie
W JetBrains Hub przed wersją 2026.2.52519 brak autoryzacji pozwalał użytkownikom z dostępem tylko do odczytu modyfikować mapowania grup modułów uwierzytelniania.
- CVE-2026-123299Niskie
W JetBrains Hub przed wersją 2026.2.52519 możliwe było ujawnienie informacji poprzez zapytania wyszukiwania użytkowników.
- CVE-2026-123298Średnie
W JetBrains Hub przed wersją 2026.2.52556 możliwa była iniekcja poleceń SMTP poprzez proces weryfikacji adresu e-mail.
- CVE-2026-123297Średnie
W JetBrains Hub przed wersją 2026.2.52519 możliwe było obejście uwierzytelniania dwuskładnikowego poprzez proces resetowania hasła.
- CVE-2026-123295Wysokie
W JetBrains Hub przed wersją 2026.2.52519 wymuszone uwierzytelnianie dwuskładnikowe mogło zostać wyłączone poprzez endpoint aktualizacji profilu.
- CVE-2026-123294Krytyczne
W JetBrains Hub przed wersją 2026.2.52556 możliwe było podniesienie uprawnień poprzez zmianę danych uwierzytelniania e-mail w trakcie procesu weryfikacji.
- CVE-2026-86480Krytyczne
W JetBrains Hub przed wersją 2026.2.52442 niezalogowany atakujący mógł zarejestrować zaufaną usługę i uzyskać uprawnienia superużytkownika.
- CVE-2026-56142Krytyczne
W JetBrains Hub przed wersjami 2026.1.13757, 2025.3.148033, 2025.2.148048, 2025.1.148120, 2024.3.148430 i 2024.2.148429 istniała podatność umożliwiająca eskalację uprawnień poprzez dołączanie szczegółów uwierzytelniania do kont.
- CVE-2026-56141Krytyczne
W JetBrains Hub przed wersjami 2026.1.13757, 2025.3.148033, 2025.2.148048, 2025.1.148120, 2024.3.148430 i 2024.2.148429 możliwe było przejęcie konta poprzez przewidywalne kody przywracania.
- CVE-2026-50242Krytyczne
W JetBrains Hub przed wersjami 2026.1.13757, 2025.3.148033, 2025.2.148048, 2025.1.148120, 2024.3.148430 i 2024.2.148429 możliwe było ominięcie uwierzytelniania poprzez bezpośredni dostęp do bazy danych, co prowadziło do uzyskania dostępu administracyjnego.
Oryginalny opis (angielski, źródło NVD)
In JetBrains Hub before 2026.2.52519 privilege escalation via forged email verification was possible
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS