【要点】
◎ JetBrainsはHub、PyCharm、YouTrack、TeamCityの7脆弱性を公表し、Hubの認証回避CVE-2026-25848はCVSS 9.1のクリティカルと評価した (Security NEXT)
【要約】
JetBrainsは2026年3月2日、複数製品の脆弱性に対処したと公表した。対象はHub、PyCharm、YouTrack、TeamCityで、合計7件の脆弱性が修正されている。特にHubの認証回避CVE-2026-25848は、管理者権限相当の操作が可能になるおそれがあり、CVSSv3.1基本値9.1のCriticalと評価された。YouTrackやPyCharmでもHigh評価の脆弱性があり、同社は各製品向け更新版の適用を求めている
【ニュース】
◆JetBrainsの複数製品に脆弱性 - 「Hub」ではクリティカルも (Security NEXT, 2026/03/03)
https://www.security-next.com/181597
