مستغلة: 178
الأحدثCVE-2026-123294 — إمكانية تصعيد الصلاحيات عبر تغيير تفاصيل مصادقة البريد الإلكتروني أثناء تدفق التحقق في JetBrains Hub قبل الإصدار 2026.2.52556
VulnFeed.org
AREN
9.0
CVE-2026-123279يتوفر تصحيح

في منتج JetBrains Datalore قبل الإصدار 2026.4، كان تنفيذ الشيفرة ممكنًا في عملية حساب الدفتر (notebook) بواسطة المتعاونين الذين يمتلكون صلاحية العرض فقط

JetBrains Dataloreقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

في منتج JetBrains Datalore قبل الإصدار 2026.4، كان تنفيذ الشيفرة ممكنًا في عملية حساب الدفتر (notebook) بواسطة المتعاونين الذين يمتلكون صلاحية العرض فقط

المعالجة

المراجع

Esc