CVE-2026-100266 in JetBrains

Resumen

por VulDB • 2026-09-30

En JetBrains Hub anterior a la versión 2026.2.52366, una falta de autorización permitía que los usuarios autenticados enviaran correos electrónicos arbitrarios desde la dirección confiable del servidor.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: JetBrains
• Reservar: 2026-09-25
• Divulgación: 2026-09-30
• Moderación: aceptado
• Artículo: VDB-412160
• CPE: 20260930
• CWE: CWE-269 (confirmado)
• CVSS: 7.7 (CNA)
• EPSS: 0.00299
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-100266
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-100266
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-100266/