ثغرات JetBrains Datalore وطرق إصلاحها
الثغرات المستغلة والخطيرة في JetBrains Datalore التي يتابعها VulnFeed، مع تقييم CVSS واحتمال الاستغلال والإصدارات المتأثرة وطرق الإصلاح.
- 7.4CVE-2026-123282غياب التحقق من انتهاء صلاحية رموز الحسابات سمح بإنشاء جلسة جديدة مصادق عليها في JetBrains Datalore قبل الإصدار 2026.4يتوفر تصحيحJetBrains Datalore
قراءة 1 د - 8.1CVE-2026-123280في منتج JetBrains Datalore قبل الإصدار 2026.2.4، كان بإمكان المستخدمين دون مصادقة تنفيذ شيفرة عبر تقارير تفاعلية منشورةيتوفر تصحيحJetBrains Datalore
قراءة 1 د - 7.5CVE-2026-123281في منتج JetBrains Datalore قبل الإصدار 2026.4، يمكن لشيفرة الدفتر (notebook) تنفيذ أوامر في حاوية الـ sidecar عبر وسيط التثبيت (mount broker)يتوفر تصحيحJetBrains Datalore
قراءة 1 د - 9.0CVE-2026-123279في منتج JetBrains Datalore قبل الإصدار 2026.4، كان تنفيذ الشيفرة ممكنًا في عملية حساب الدفتر (notebook) بواسطة المتعاونين الذين يمتلكون صلاحية العرض فقطيتوفر تصحيحJetBrains Datalore
قراءة 1 د