Kritik CVSS 9.8
CVE-2026-50242: Hub: kritik işlevde kimlik doğrulaması eksik
Açıklama (NVD)
In JetBrains Hub before 2026.1.13757, 2025.3.148033, 2025.2.148048, 2025.1.148120, 2024.3.148430, 2024.2.148429 authentication bypass via direct database access leading to administrative access was possible
Özet bilgiler
- Ürün
- Jetbrains Hub
- CVSS v3.1
- 9.8
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H - EPSS
- %0,61 (yüzdelik 49)
- CWE
- CWE-306
- Yama
- Yok / bilinmiyor
Etkilenen sürümler
| Ürün | Başlangıç | Bitiş | Düzeltildi |
|---|---|---|---|
| jetbrains-hub | 2024.2.33606 | — | 2024.2.148429 |
| jetbrains-hub | 2024.3.44799 | — | 2024.3.148430 |
| jetbrains-hub | 2025.1.62455 | — | 2025.1.148120 |
| jetbrains-hub | 2025.2.86069 | — | 2025.2.148048 |
| jetbrains-hub | 2025.3.104432 | — | 2025.3.148033 |
| jetbrains-hub | 2026.1.12024 | — | 2026.1.13757 |