CVE-2026-123294: privilege escalation in JetBrains Hub

La vulnerabilità CVE-2026-123294 riguarda una privilege escalation in JetBrains Hub, il sistema di gestione centralizzata dei repository e della collaborazione di JetBrains. La falla esiste nel flusso di verifica email: un attaccante autenticato potrebbe modificare i dettagli di autenticazione durante questa fase critica, elevando i propri privilegi di sistema senza autorizzazione. Colpisce tutte le versioni di JetBrains Hub precedenti alla 2026.2.52556.

Con un punteggio CVSS di 9,6, questa è una vulnerabilità critica. I segnali su social media e la descrizione ufficiale NVD concordano: il problema è legittimo e verificato. Il fornitore ha reso disponibile un patch ufficiale nella stessa data di divulgazione, il 2026-11-06. I segnali sono ancora contenuti (3 menzioni in 24 ore), il che suggerisce che l'informazione sta iniziando a circolare tra gli esperti ma non ha ancora raggiunto una diffusione massiccia.

Per i difensori: pianificare e eseguire l'aggiornamento a JetBrains Hub 2026.2.52556 o successivo con massima priorità. Prima dell'aggiornamento, verificare nei log di sistema e autenticazione qualsiasi attività anomala correlata ai processi di verifica email negli ultimi giorni. Se JetBrains Hub è integrato con sistemi critici di autenticazione o autorizzazione, isolarlo temporaneamente se non è possibile aggiornare immediatamente.