「JetBrains」の複数製品に脆弱性 - 「クリティカル」など修正

JetBrainsは、2026年6月に複数製品において脆弱性へ対処したことを明らかにした。「クリティカル」とされる脆弱性も複数含まれる。

「JetBrains Hub」「YouTrack」「GoLand」「Kotlin」などの複数製品において脆弱性へ対処したもの。

「Hub」では、認証をバイパスしてデータベースへ直接アクセスし、管理者権限の取得が可能となる「CVE-2026-50242」が判明。

認証情報をアカウントへ付与することで権限を昇格できる「CVE-2026-56142」や、脆弱な疑似乱数生成が利用されるため復元コードを予測でき、アカウントを乗っ取られるおそれがある「CVE-2026-56141」が確認された。

共通脆弱性評価システム「CVSSv3.1」のベーススコアを見ると、「CVE-2026-50242」が最大値となる「10.0」、「CVE-2026-56142」が「9.9」、「CVE-2026-56141」が「9.8」と続く。いずれも重要度は4段階中もっとも高い「クリティカル（Critical）」と評価されている。

（Security NEXT - 2026/07/07 ）ツイート

「JetBrains」の複数製品に脆弱性 - 「クリティカル」など修正

関連リンク

PR

関連記事