CVE-2026-123831
KrytyczneCVSS 9.6Streszczenie
W JetBrains CLion przed wersjami 2026.2 i 2026.1.4 możliwe było wykonanie kodu w trybie Safe Mode poprzez ustawienia projektu Meson. Luka omija zabezpieczenia trybu bezpiecznego.
Ocena ryzyka
Spreparowane ustawienia projektu Meson mogą pozwolić na wykonanie dowolnego kodu w środowisku dewelopera, co grozi przejęciem stacji roboczej i danych projektowych.
Rekomendacja
Zaktualizuj JetBrains CLion do wersji 2026.2 lub 2026.1.4 (lub nowszej). Otwieraj projekty Meson tylko z zaufanych źródeł.
Inne podatności w JetBrains CLion
Zobacz wszystkie- CVE-2026-123277Średnie
W JetBrains CLion przed wersjami 2026.3 i 2026.2.4.1 brak uwierzytelniania pozwalał lokalnym użytkownikom uzyskać środowisko sesji debugowania w systemie Linux.
- CVE-2026-123276Wysokie
W JetBrains CLion przed wersją 2026.3 oraz 2026.2.4.1 możliwe było wykonanie kodu w trybie Safe Mode poprzez spreparowany profil debugowania serwera GDB.
- CVE-2026-123832Krytyczne
W JetBrains CLion przed wersją 2026.2 możliwe było wykonanie kodu w trybie Safe Mode poprzez bazę kompilacji JSON (JSON compilation database). Luka pozwala na uruchomienie dowolnego kodu mimo włączonego trybu bezpiecznego.
Oryginalny opis (angielski, źródło NVD)
In JetBrains CLion before 2026.2, 2026.1.4 code execution was possible in Safe Mode via Meson project settings
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS