FICHE CVE
CVE-2026-56141
Publiée le 2026-06-19 · Dernière modification le 2026-10-26
🇫🇷 EN BREF
Les installations de JetBrains Hub sont affectées par une faille rendant les codes de récupération de compte prévisibles. Un attaquant distant peut utiliser ces codes pour détourner n'importe quel compte utilisateur sans avoir besoin de mot de passe ni d'interaction de la part de la victime. Comme aucune authentification n'est requise, cette attaque peut être réalisée facilement via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
In JetBrains Hub before 2026.1.13757, 2025.3.148033, 2025.2.148048, 2025.1.148120, 2024.3.148430, 2024.2.148429 account takeover via predictable restore codes was possible