JetBrains แก้ไขช่องโหว่ 57 รายการใน 6 ผลิตภัณฑ์

a couple of people standing in a room — Francisco Gonzalez / Unsplash

JetBrains ได้ประกาศการแก้ไขช่องโหว่ในผลิตภัณฑ์หลายรายการรวมถึงสภาพแวดล้อมการพัฒนาและการจัดการโครงการ โดยรวม 6 ผลิตภัณฑ์ ได้แก่ "GoLand", "Hub", "IntelliJ IDEA", "Rider", "TeamCity", และ "YouTrack" ซึ่งมีการแก้ไขช่องโหว่รวม 57 รายการ

ช่องโหว่ที่สำคัญ ได้แก่ ช่องโหว่ "CVE-2026-86480" ใน "Hub" ที่อนุญาตให้ผู้ใช้รับสิทธิ์ซูเปอร์ยูเซอร์ และช่องโหว่ "CVE-2026-86478" ใน "YouTrack Helpdesk" ที่ทำให้สามารถเข้าควบคุมบัญชีได้ โดยมีคะแนนจากระบบประเมินช่องโหว่ทั่วไป "CVSSv3.1" สูงถึง "9.8" และถูกจัดอยู่ในระดับความสำคัญ "คริติคัล"

การแก้ไขช่องโหว่ใน "TeamCity" รวมถึง 3 ช่องโหว่ที่มีระดับความสำคัญ "สูง" และอีก 16 ช่องโหว่, 28 ช่องโหว่ "กลาง", และ 11 ช่องโหว่ "ต่ำ" ได้รับการแก้ไขแล้ว