CVE-2026-50242

9.8 Critique

Publiée le 19/06/2026 à 15:16 · Modifiée le 26/06/2026 à 15:20 · Analysée par le NVD · Source : cve@jetbrains.com

Description

In JetBrains Hub before 2026.1.13757, 2025.3.148033, 2025.2.148048, 2025.1.148120, 2024.3.148430, 2024.2.148429 authentication bypass via direct database access leading to administrative access was possible

Traduire en français

Produits concernés

JetBrains Hub

Scores CVSS

Version	Score	Source	Vecteur
3.1	10.0 Critique	cve@jetbrains.com	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H`
3.1	9.8 Critique	nvd@nist.gov (NVD)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H`

Faiblesses (CWE)

CWE-306

Références

https://www.jetbrains.com/privacy-security/issues-fixed/ Vendor Advisory

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories