exploitDog

CVE-2026-50242

Опубликовано: 19 июн. 2026

Источник: nvd

CVSS3: 10

CVSS3: 9.8

EPSS Низкий

Описание

In JetBrains Hub before 2026.1.13757, 2025.3.148033, 2025.2.148048, 2025.1.148120, 2024.3.148430, 2024.2.148429 authentication bypass via direct database access leading to administrative access was possible

Ссылки

https://www.jetbrains.com/privacy-security/issues-fixed/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:jetbrains:hub:*:*:*:*:*:*:*:*

Версия от 2024.2.33606 (включая) до 2024.2.148429 (исключая)

cpe:2.3:a:jetbrains:hub:*:*:*:*:*:*:*:*

Версия от 2024.3.44799 (включая) до 2024.3.148430 (исключая)

cpe:2.3:a:jetbrains:hub:*:*:*:*:*:*:*:*

Версия от 2025.1.62455 (включая) до 2025.1.148120 (исключая)

cpe:2.3:a:jetbrains:hub:*:*:*:*:*:*:*:*

Версия от 2025.2.86069 (включая) до 2025.2.148048 (исключая)

cpe:2.3:a:jetbrains:hub:*:*:*:*:*:*:*:*

Версия от 2025.3.104432 (включая) до 2025.3.148033 (исключая)

cpe:2.3:a:jetbrains:hub:*:*:*:*:*:*:*:*

Версия от 2026.1.12024 (включая) до 2026.1.13757 (исключая)

EPSS

Процентиль: 45%

0.006

Низкий

10 Critical

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-306

Связанные уязвимости

GHSA-xqpc-xqhc-3crx

CVSS3: 10

github

около 2 месяцев назад

In JetBrains Hub before 2026.1.13757, 2025.3.148033, 2025.2.148048, 2025.1.148120, 2024.3.148430, 2024.2.148429 authentication bypass via direct database access leading to administrative access was possible

BDU:2026-08908

CVSS3: 10

fstec

около 2 месяцев назад

Уязвимость программного средства управления проектами и задачами JetBrains YouTrack и программного обеспечения управления аккаунтами JetBrains Hub, связанная с отсутствием аутентификации для критичной функции, позволяющая нарушителю обойти ограничения безопасности, получить несанкционированный доступ к защищаемой информации и повысить свои привилегии

EPSS

Процентиль: 45%

0.006

Низкий

10 Critical

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-306