CVE-2026-123286 in Datalore

Riassunto

di VulDB • 06/11/2026

In JetBrains Datalore prima della versione 2026.4, un'errata autorizzazione consentiva di leggere il token della sessione dell'archiviazione dei file del proprietario del notebook.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: JetBrains
• Prenotare: 05/11/2026
• Divulgazione: 06/11/2026
• Moderazione: accettato
• Voce: VDB-431834
• CPE: 20261106
• CWE: CWE-285 (confermato)
• CVSS: 5.9 (CNA)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-123286
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-123286
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-123286/