CVE-2026-56142

JetBrains Hub — privilege escalation przez dołączanie danych uwierzytelniających do kont

CVSS 9.9v3.1pub. 2026-06-19upd. 2026-06-26

W JetBrains Hub przed określonymi wersjami możliwe było nieuprawnione podniesienie uprawnień (privilege escalation) poprzez dołączanie cudzych danych uwierzytelniających do kont użytkowników. Podatność jest oceniana jako krytyczna (CVSS 9.9) i pozwala uwierzytelnionemu atakującemu na uzyskanie rozszerzonych uprawnień w systemie.

▸ Pokaż oryginał (EN)

In JetBrains Hub before 2026.1.13757, 2025.3.148033, 2025.2.148048, 2025.1.148120, 2024.3.148430, 2024.2.148429 privilege escalation by attaching authentication details to accounts was possible

🤖 Analiza AI

Jak działa

Luka sklasyfikowana jako CWE-915 (Improperly Controlled Modification of Dynamically-Determined Object Attributes) polega na możliwości modyfikacji atrybutów obiektów w sposób niekontrolowany przez aplikację. Uwierzytelniony użytkownik o niskich uprawnieniach może przypisać do istniejącego konta dane uwierzytelniające w taki sposób, aby uzyskać dostęp do zasobów lub uprawnień zarezerwowanych dla innych użytkowników lub administratorów. Atak nie wymaga interakcji po stronie ofiary ani szczególnych warunków sieciowych.

Skutki

Atakujący z podstawowym dostępem do systemu może uzyskać pełną kontrolę nad kontami innych użytkowników lub uprawnienia administracyjne, co prowadzi do naruszenia poufności, integralności i dostępności całego środowiska JetBrains Hub.

Mitygacja

Należy zaktualizować JetBrains Hub do jednej z następujących wersji lub nowszej: 2026.1.13757, 2025.3.148033, 2025.2.148048, 2025.1.148120, 2024.3.148430 lub 2024.2.148429, zgodnie z referencjami producenta dostępnymi pod adresem https://www.jetbrains.com/privacy-security/issues-fixed/

Kogo dotyczy

JetBrains Hub przed wersjami: 2026.1.13757, 2025.3.148033, 2025.2.148048, 2025.1.148120, 2024.3.148430, 2024.2.148429

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Jetbrains Hub
APP
Jetbrains
2024.2.33606 – 2024.2.148429 (bez)2024.3.44799 – 2024.3.148430 (bez)2025.1.62455 – 2025.1.148120 (bez)2025.2.86069 – 2025.2.148048 (bez)2025.3.104432 – 2025.3.148033 (bez)2026.1.12024 – 2026.1.13757 (bez)

🟢