CVE-2026-49383
NiskieCVSS 3.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
W JetBrains IntelliJ IDEA przed wersją 2026.1 wykryto podatność w parserze formularzy UI Designer, umożliwiającą atak XXE (XML External Entity).
Ocena ryzyka
Atak może pozwolić na odczyt plików lokalnych, wykonanie żądań po stronie serwera (SSRF) lub odmowę usługi poprzez przetwarzanie złośliwego XML.
Rekomendacja
Zaktualizuj IntelliJ IDEA do wersji 2026.1 lub nowszej.
Inne podatności w IntelliJ IDEA
Zobacz wszystkie- CVE-2026-64813Krytyczne
W JetBrains IntelliJ IDEA przed wersją 2026.2 możliwa była nieautoryzowana modyfikacja ustawień w sesji zdalnego rozwoju (Remote Development).
- CVE-2026-59792Krytyczne
W JetBrains IntelliJ IDEA przed wersją 2026.1.4 oraz 2026.2 wykryto podatność umożliwiającą wykonanie kodu poprzez przejście ścieżki (path traversal) w obsłudze identyfikatora obszaru roboczego projektu.
- CVE-2026-86504Wysokie
W JetBrains IntelliJ IDEA przed wersją 2026.2.2 brak potwierdzenia zaufania projektu przed zbudowaniem Dev Contenera umożliwiał wykonanie kodu na poziomie hosta.
- CVE-2026-86502Wysokie
W JetBrains IntelliJ IDEA przed wersją 2026.2.2 brak TLS i uwierzytelniania na serwerze gRPC IJent umożliwiał lokalne wykonanie kodu na hostach zdalnego rozwoju.
- CVE-2026-64814Wysokie
W środowisku IntelliJ IDEA przed wersją 2026.2 istnieje podatność umożliwiająca nieautoryzowany dostęp do plików podczas sesji zdalnego rozwoju. Atakujący może uzyskać dostęp do plików, do których nie powinien mieć uprawnień.
Oryginalny opis (angielski, źródło NVD)
In JetBrains IntelliJ IDEA before 2026.1 xXE in the UI Designer form parser was possible
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS