Impatto Sistemico

Medio (60.25)

Sintesi

Aggiornamenti di sicurezza sanano 4 vulnerabilità, 3 con gravità “critica” e 1 con gravità “alta”, nei prodotti JetBrains Hub e GoLand.

Tipologia

• Remote Code Execution
• Authentication Bypass
• Privilege Escalation

Prodotti e/o versioni affette

JetBrains Hub

• 2026.1.x, versioni precedenti alla 2026.1.13757
• 2025.3.x, versioni precedenti alla 2025.3.148033
• 2025.2.x, versioni precedenti alla 2025.2.148048
• 2025.1.x, versioni precedenti alla 2025.1.148120
• 2024.3.x, versioni precedenti alla 2024.3.148430
• 2024.2.x, versioni precedenti alla 2024.2.148429

JetBrains GoLand, versioni precedenti alla 2026.1.3

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.