SK-CERT Bezpečnostné varovanie V20260623-02

Dôležitosť	Kritická
Klasifikácia	Neutajované/TLP:CLEAR
CVSS Skóre	10.0

Identifikátor

Jetbrains Hub a GoLand – tri kritické bezpečnostné zraniteľnosti

Popis

Spoločnosť JetBrains vydala bezpečnostné aktualizácie na produkty Hub a GoLand, ktoré opravujú tri kritické bezpečnostné zraniteľnosti. Najzávažnejšia kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2026-50242 sa nachádza v produkte Hub, spočíva v nedostatočnej implementácii bezpečnostných mechanizmov a umožňuje vzdialenému, neautentifikovanému útočníkovi obísť autentifikáciu a získať administrátorský prístup k systému s následkom úplného narušenia dôvernosti, integrity a dostupnosti systému. Zneužitím ostatných bezpečnostných zraniteľností možno získať neoprávnený prístup k citlivým údajom, vykonať neoprávnené zmeny v systéme, spôsobiť zneprístupnenie služby, eskalovať privilégiá a vykonať škodlivý kód. Zneužitie zraniteľnosti CVE-2026-53915 vyžaduje interakciu zo strany používateľa.

Dátum prvého zverejnenia varovania

19.6.2026

CVE

CVE-2026-56141, CVE-2026-56142, CVE-2026-50242, CVE-2026-53915

IOC

–

Zasiahnuté systémy

JetBrains Hub vo verzii staršej ako 2026.1.13757, 2025.3.148033, 2025.2.148048, 2025.1.148120, 2024.3.148430, 2024.2.148429 JetBrains GoLand vo verzii staršej ako 2026.1.3

Následky

Vykonanie škodlivého kódu Eskalácia privilégií Neoprávnený prístup k citlivým údajom Neoprávnená zmena v systéme Zneprístupnenie služby

Odporúčania

Administrátorom a používateľom odporúčame bezodkladne vykonať aktualizáciu zasiahnutých systémov. Po odstránení zraniteľností, ktoré mohli spôsobiť získanie prístupu k citlivým údajom alebo vzdialené vykonanie kódu, je dobrou praxou zmena všetkých hesiel a kľúčov na dotknutom systéme a aj na iných systémoch, kde sa používalo rovnaké heslo či kľúč. Taktiež odporúčame poučiť používateľov, aby neotvárali neoverené e-mailové správy, prílohy z neznámych zdrojov a nenavštevovali nedôveryhodné webové stránky.

Zdroje

https://nvd.nist.gov/vuln/detail/CVE-2026-50242 https://nvd.nist.gov/vuln/detail/CVE-2026-56141 https://nvd.nist.gov/vuln/detail/CVE-2026-56142 https://nvd.nist.gov/vuln/detail/CVE-2026-53915

« Späť na zoznam