Към съдържанието

CVE-2026-50242: JetBrains Hub, заобикаляне на вход и права

10.0

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

In JetBrains Hub before 2026.1.13757, 2025.3.148033, 2025.2.148048, 2025.1.148120, 2024.3.148430, 2024.2.148429 authentication bypass via direct database access leading to administrative access was possible

Засегнати продукти

  • JetBrains Hub: преди 2026.1.13757, 2025.3.148033, 2025.2.148048, 2025.1.148120, 2024.3.148430, 2024.2.148429

Вид слабост

История

  • 19 юни 2026 Публикувано

Други уязвимости в JetBrains Hub

Първоизточници

CVE-2026-50242: JetBrains Hub, заобикаляне на вход и права | freedomonline.bg