JetBrainsは、「GoLand」「Hub」「IntelliJ IDEA」「Rider」「TeamCity」「YouTrack」の6製品において、あわせて57件の脆弱性を修正したことを明らかにしました。信頼済みサービスの登録によるスーパーユーザー権限の取得や、アカウント乗っ取りにつながるクリティカルな脆弱性が含まれています。
脅威の概要
JetBrainsの「GoLand」「Hub」「IntelliJ IDEA」「Rider」「TeamCity」「YouTrack」の6製品において計57件の脆弱性が修正されました。「Hub」における信頼済みサービス登録を通じたスーパーユーザー権限の取得（CVE-2026-86480）や、「YouTrack Helpdesk」におけるメールアドレス申告によるアカウント乗っ取り（CVE-2026-86478）など、CVSSv3.1ベーススコア9.8のクリティカルな脆弱性が含まれています。
対象となる組織・利用者
「GoLand」「Hub」「IntelliJ IDEA」「Rider」「TeamCity」「YouTrack」の6製品を運用している組織。
推奨される防御アクション
JetBrainsが提供する各製品のアップデートおよび修正プログラムを適用する
