CVE-2026-123857
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
W JetBrains PhpStorm przed wersją 2026.3 możliwe było wykorzystanie podatności XXE w niezaufanych projektach poprzez automatyczne wykrywanie zestawu reguł PHPMD.
Ocena ryzyka
Otwarcie niezaufanego projektu może umożliwić atakującemu odczyt plików lokalnych lub wykonanie żądań sieciowych z poziomu IDE, co grozi wyciekiem danych.
Rekomendacja
Zaktualizuj JetBrains PhpStorm do wersji 2026.3 lub nowszej. Unikaj otwierania niezaufanych projektów do czasu aktualizacji.
Inne podatności w JetBrains PhpStorm
Zobacz wszystkie- CVE-2026-123858Średnie
W JetBrains PhpStorm przed wersją 2026.3 pliki projektu mogły być automatycznie przesyłane na serwer wdrożeniowy z niezaufanych projektów.
- CVE-2026-64809Wysokie
W JetBrains PhpStorm przed wersją 2026.2 możliwe było wykonanie dowolnego kodu przed udzieleniem zaufania projektowi za pośrednictwem skonfigurowanego interpretera.
- CVE-2026-64808Wysokie
W JetBrains PhpStorm przed wersją 2026.2 możliwe było wykonanie dowolnego kodu przed udzieleniem zaufania projektowi za pośrednictwem narzędzi projektowych.
Oryginalny opis (angielski, źródło NVD)
In JetBrains PhpStorm before 2026.3 xXE was possible in untrusted projects via PHPMD ruleset autodetection
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS