CVE-2026-123297
ŚrednieCVSS 6.8Streszczenie
W JetBrains Hub przed wersją 2026.2.52519 możliwe było obejście uwierzytelniania dwuskładnikowego poprzez proces resetowania hasła.
Ocena ryzyka
Osoba atakująca może ominąć drugi czynnik uwierzytelniania, co może prowadzić do przejęcia konta użytkownika mimo włączonego 2FA.
Rekomendacja
Zaktualizuj JetBrains Hub do wersji 2026.2.52519 lub nowszej, aby naprawić obejście uwierzytelniania dwuskładnikowego.
Inne podatności w JetBrains Hub
Zobacz wszystkie- CVE-2026-123300Niskie
W JetBrains Hub przed wersją 2026.2.52519 brak autoryzacji pozwalał użytkownikom z dostępem tylko do odczytu modyfikować mapowania grup modułów uwierzytelniania.
- CVE-2026-123299Niskie
W JetBrains Hub przed wersją 2026.2.52519 możliwe było ujawnienie informacji poprzez zapytania wyszukiwania użytkowników.
- CVE-2026-123298Średnie
W JetBrains Hub przed wersją 2026.2.52556 możliwa była iniekcja poleceń SMTP poprzez proces weryfikacji adresu e-mail.
- CVE-2026-123296Wysokie
W JetBrains Hub przed wersją 2026.2.52519 możliwa była eskalacja uprawnień poprzez sfałszowaną weryfikację adresu e-mail.
- CVE-2026-123295Wysokie
W JetBrains Hub przed wersją 2026.2.52519 wymuszone uwierzytelnianie dwuskładnikowe mogło zostać wyłączone poprzez endpoint aktualizacji profilu.
- CVE-2026-123294Krytyczne
W JetBrains Hub przed wersją 2026.2.52556 możliwe było podniesienie uprawnień poprzez zmianę danych uwierzytelniania e-mail w trakcie procesu weryfikacji.
- CVE-2026-86480Krytyczne
W JetBrains Hub przed wersją 2026.2.52442 niezalogowany atakujący mógł zarejestrować zaufaną usługę i uzyskać uprawnienia superużytkownika.
- CVE-2026-56142Krytyczne
W JetBrains Hub przed wersjami 2026.1.13757, 2025.3.148033, 2025.2.148048, 2025.1.148120, 2024.3.148430 i 2024.2.148429 istniała podatność umożliwiająca eskalację uprawnień poprzez dołączanie szczegółów uwierzytelniania do kont.
- CVE-2026-56141Krytyczne
W JetBrains Hub przed wersjami 2026.1.13757, 2025.3.148033, 2025.2.148048, 2025.1.148120, 2024.3.148430 i 2024.2.148429 możliwe było przejęcie konta poprzez przewidywalne kody przywracania.
- CVE-2026-50242Krytyczne
W JetBrains Hub przed wersjami 2026.1.13757, 2025.3.148033, 2025.2.148048, 2025.1.148120, 2024.3.148430 i 2024.2.148429 możliwe było ominięcie uwierzytelniania poprzez bezpośredni dostęp do bazy danych, co prowadziło do uzyskania dostępu administracyjnego.
Oryginalny opis (angielski, źródło NVD)
In JetBrains Hub before 2026.2.52519 two-factor authentication bypass was possible via the password reset flow
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS