exploitDog

CVE-2026-56142

Опубликовано: 19 июн. 2026

Источник: nvd

CVSS3: 9.9

CVSS3: 8.8

EPSS Низкий

Описание

In JetBrains Hub before 2026.1.13757, 2025.3.148033, 2025.2.148048, 2025.1.148120, 2024.3.148430, 2024.2.148429 privilege escalation by attaching authentication details to accounts was possible

Ссылки

https://www.jetbrains.com/privacy-security/issues-fixed/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:jetbrains:hub:*:*:*:*:*:*:*:*

Версия от 2024.2.33606 (включая) до 2024.2.148429 (исключая)

cpe:2.3:a:jetbrains:hub:*:*:*:*:*:*:*:*

Версия от 2024.3.44799 (включая) до 2024.3.148430 (исключая)

cpe:2.3:a:jetbrains:hub:*:*:*:*:*:*:*:*

Версия от 2025.1.62455 (включая) до 2025.1.148120 (исключая)

cpe:2.3:a:jetbrains:hub:*:*:*:*:*:*:*:*

Версия от 2025.2.86069 (включая) до 2025.2.148048 (исключая)

cpe:2.3:a:jetbrains:hub:*:*:*:*:*:*:*:*

Версия от 2025.3.104432 (включая) до 2025.3.148033 (исключая)

cpe:2.3:a:jetbrains:hub:*:*:*:*:*:*:*:*

Версия от 2026.1.12024 (включая) до 2026.1.13757 (исключая)

EPSS

Процентиль: 44%

0.00573

Низкий

9.9 Critical

CVSS3

8.8 High

CVSS3

Дефекты

CWE-915

Связанные уязвимости

GHSA-v6fr-2xp3-xpr7

CVSS3: 9.9

github

около 2 месяцев назад

In JetBrains Hub before 2026.1.13757, 2025.3.148033, 2025.2.148048, 2025.1.148120, 2024.3.148430, 2024.2.148429 privilege escalation by attaching authentication details to accounts was possible

BDU:2026-08909

CVSS3: 9.9

fstec

около 2 месяцев назад

Уязвимость программного обеспечения управления аккаунтами JetBrains Hub, связанная с недостаточным контролем модификации динамически определённых характеристик объекта, позволяющая нарушителю обойти ограничения безопасности, получить несанкционированный доступ к защищаемой информации и повысить свои привилегии

EPSS

Процентиль: 44%

0.00573

Низкий

9.9 Critical

CVSS3

8.8 High

CVSS3

Дефекты

CWE-915