CVE-2026-123276
WysokieCVSS 7.8Streszczenie
W JetBrains CLion przed wersją 2026.3 oraz 2026.2.4.1 możliwe było wykonanie kodu w trybie Safe Mode poprzez spreparowany profil debugowania serwera GDB.
Ocena ryzyka
Osoba mogąca dostarczyć spreparowany profil debugowania może wykonać kod mimo włączonego trybu Safe Mode, co podważa założenia bezpieczeństwa tego trybu.
Rekomendacja
Zaktualizuj JetBrains CLion do wersji 2026.3 lub 2026.2.4.1 (lub nowszej) i unikaj otwierania niezaufanych profili debugowania GDB.
Inne podatności w JetBrains CLion
Zobacz wszystkie- CVE-2026-123277Średnie
W JetBrains CLion przed wersjami 2026.3 i 2026.2.4.1 brak uwierzytelniania pozwalał lokalnym użytkownikom uzyskać środowisko sesji debugowania w systemie Linux.
- CVE-2026-123832Krytyczne
W JetBrains CLion przed wersją 2026.2 możliwe było wykonanie kodu w trybie Safe Mode poprzez bazę kompilacji JSON (JSON compilation database). Luka pozwala na uruchomienie dowolnego kodu mimo włączonego trybu bezpiecznego.
- CVE-2026-123831Krytyczne
W JetBrains CLion przed wersjami 2026.2 i 2026.1.4 możliwe było wykonanie kodu w trybie Safe Mode poprzez ustawienia projektu Meson. Luka omija zabezpieczenia trybu bezpiecznego.
Oryginalny opis (angielski, źródło NVD)
In JetBrains CLion before 2026.3, 2026.2.4.1 code execution was possible in Safe Mode via a crafted GDB server debug profile
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS