JetBrains Hub: Authentifizierungsumgehung über direkten Datenbankzugriff

Beschreibung

In JetBrains Hub war eine Authentifizierungsumgehung über direkten Datenbankzugriff möglich, die zu administrativem Zugriff führen konnte. Behoben ist das Problem in Hub 2026.1.13757, 2025.3.148033, 2025.2.148048, 2025.1.148120, 2024.3.148430 und 2024.2.148429. CVSS-Basiswert: 10 (Kritisch). Der Vektor weist einen Scope-Wechsel aus, die Auswirkung reicht also über die verwundbare Komponente hinaus. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: Auf eine der genannten korrigierten Versionen aktualisieren.

Changelog

1. 2026-07-15 · zuletzt

   • Zusätzlich betroffen: jetbrains-teamcity.

2. 2026-07-14

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in JetBrains TeamCity

• JetBrains TeamCity – Unauthentifizierte Remote Code Execution über Agent-Polling KEV CVE-2026-63077
• JetBrains TeamCity – Relative Path Traversal KEV CVE-2024-27199
• JetBrains TeamCity – Authentication Bypass KEV CVE-2024-27198
• JetBrains TeamCity – Authentication Bypass KEV CVE-2023-42793
• Apache Log4j2 Deserialization of Untrusted Data KEV CVE-2021-45046
• Google Chrome V8 – Out-of-Bounds Read KEV CVE-2016-1646