CVE-2026-53915
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 39 - wyżej niż 39% wszystkich znanych CVE
Streszczenie
W JetBrains GoLand przed wersją 2026.1.3 możliwe było zdalne wykonanie kodu poprzez niezaufaną konfigurację projektu.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do przejęcia kontroli nad systemem ofiary, co prowadzi do kradzieży danych, instalacji złośliwego oprogramowania lub dalszego ataku na infrastrukturę.
Rekomendacja
Zaleca się natychmiastową aktualizację JetBrains GoLand do wersji 2026.1.3 lub nowszej oraz unikanie otwierania projektów z nieznanych źródeł.
Inne podatności w JetBrains GoLand
Zobacz wszystkie- CVE-2026-86506Średnie
W JetBrains GoLand przed wersją 2026.2.2.1 brak uwierzytelnienia na wstrzykniętym serwerze pprof profilera GoLand ujawniał dane profilowania.
- CVE-2026-64803Wysokie
W JetBrains GoLand przed wersją 2026.2 możliwe było zdalne wykonanie kodu przed udzieleniem zaufania projektowi poprzez skonfigurowany Go SDK.
- CVE-2026-64802Wysokie
W JetBrains GoLand przed wersją 2026.2 możliwe było zdalne wykonanie kodu przed udzieleniem zaufania projektowi w integracji Go Modules.
- CVE-2026-64800Niskie
W JetBrains GoLand przed wersją 2026.2 poufne wartości konfiguracyjne są domyślnie zapisywane do plików dziennika (logów).
Oryginalny opis (angielski, źródło NVD)
In JetBrains GoLand before 2026.1.3 remote code execution was possible via untrusted project configuration
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS