CVE-2026-123832
KrytyczneCVSS 9.6Streszczenie
W JetBrains CLion przed wersją 2026.2 możliwe było wykonanie kodu w trybie Safe Mode poprzez bazę kompilacji JSON (JSON compilation database). Luka pozwala na uruchomienie dowolnego kodu mimo włączonego trybu bezpiecznego.
Ocena ryzyka
Osoba atakująca mogąca dostarczyć spreparowaną bazę kompilacji JSON może wykonać dowolny kod w kontekście użytkownika IDE, co prowadzi do przejęcia środowiska deweloperskiego.
Rekomendacja
Zaktualizuj JetBrains CLion do wersji 2026.2 lub nowszej. Unikaj otwierania niezaufanych projektów i baz kompilacji JSON.
Inne podatności w JetBrains CLion
Zobacz wszystkie- CVE-2026-123277Średnie
W JetBrains CLion przed wersjami 2026.3 i 2026.2.4.1 brak uwierzytelniania pozwalał lokalnym użytkownikom uzyskać środowisko sesji debugowania w systemie Linux.
- CVE-2026-123276Wysokie
W JetBrains CLion przed wersją 2026.3 oraz 2026.2.4.1 możliwe było wykonanie kodu w trybie Safe Mode poprzez spreparowany profil debugowania serwera GDB.
- CVE-2026-123831Krytyczne
W JetBrains CLion przed wersjami 2026.2 i 2026.1.4 możliwe było wykonanie kodu w trybie Safe Mode poprzez ustawienia projektu Meson. Luka omija zabezpieczenia trybu bezpiecznego.
Oryginalny opis (angielski, źródło NVD)
In JetBrains CLion before 2026.2 code execution was possible in Safe Mode via JSON compilation database
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS