В JetBrains Datalore до версии 2026.1 был возможен перехват сеанса из-за отсутствия атрибута безопасности в настройках файлов cookie.
Показать оригинальное описание (EN)
In JetBrains Datalore before 2026.1 session hijacking was possible due to missing secure attribute for cookie settings
Характеристики атаки
Способ атаки
Смежная сеть
Нужен доступ к локальной сети
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Требуется
Нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Jetbrains Datalore
cpe:2.3:a:jetbrains:datalore:*:*:*:*:*:*:*:*
|
— |
2026.1
|