Vulnerabilidades do Jetbrains Hub
🔔 Criar alerta RSS Verificador de versão
CVEs publicadas que afetam Jetbrains Hub: 9 registro(s), com versões afetadas e correções.cpe:2.3:a:jetbrains:hub
CVE-2026-100266
Média · 6.5
CWE-862 30/09/2026
Missing Authorization em Jetbrains Hub
In JetBrains Hub before 2026.2.52366 missing authorisation allowed authenticated users to send arbitrary emails from the server's trusted address
CVE-2026-56142
Alta · 8.8
CWE-915 19/06/2026
Mass Assignment em Jetbrains Hub
In JetBrains Hub before 2026.1.13757,
2025.3.148033,
2025.2.148048,
2025.1.148120,
2024.3.148430,
2024.2.148429 privilege escalation by attaching authentication details to accounts was possible
CVE-2026-56141
Crítica · 9.8
CWE-338 19/06/2026
JetBrains Hub: tomada de conta por códigos de restauração previsíveis (CWE-338)
No JetBrains Hub antes de 2026.1.13757, 2025.3.148033, 2025.2.148048, 2025.1.148120, 2024.3.148430 e 2024.2.148429, era possível a tomada de conta por meio de códigos de restauração previsíveis.
CVE-2026-50242
Crítica · 9.8
CWE-306 19/06/2026
Bypass de autenticação no JetBrains Hub via acesso direto ao banco de dados (CVE-2026-50242)
Em JetBrains Hub antes de 2026.1.13757,
2025.3.148033,
2025.2.148048,
2025.1.148120,
2024.3.148430,
2024.2.148429 bypass de autenticação via acesso direto ao banco de dados levando a acesso administrativo era possível
CVE-2026-32229
Média · 6.8
CWE-290 11/03/2026
Authentication Bypass by Spoofing em Jetbrains Hub
In JetBrains Hub before 2026.1 possible on sign-in account mismatch with non-SSO auth and 2FA disabled
CVE-2026-25848
Crítica · 9.8
CWE-306 09/02/2026
Bypass de autenticação no JetBrains Hub (CWE-306)
No JetBrains Hub antes da versão 2025.3.119807, era possível um bypass de autenticação que permitia ações administrativas.
CVE-2025-64683
Alta · 7.5
CWE-362 10/11/2025
Race Condition em Jetbrains Hub
In JetBrains Hub before 2025.3.104432 information disclosure was possible via the Users API
CVE-2025-64682
Baixa · 3.7
CWE-362 10/11/2025
Race Condition em Jetbrains Hub
In JetBrains Hub before 2025.3.104432 a race condition allowed bypass of the Agent-user limit
CVE-2025-64681
Baixa · 3.7
CWE-862 10/11/2025
Missing Authorization em Jetbrains Hub
In JetBrains Hub before 2025.3.104992 a race condition allowed bypass of the user limit via invitations