Katalog CVE
CVE-2026-59792
KrytyczneCVSS 9.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.42%
Percentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
W JetBrains IntelliJ IDEA przed wersją 2026.1.4 oraz 2026.2 wykryto podatność umożliwiającą wykonanie kodu poprzez przejście ścieżki (path traversal) w obsłudze identyfikatora obszaru roboczego projektu.
Ocena ryzyka
Atakujący może zdalnie wykonać dowolny kod na stacji deweloperskiej, co prowadzi do pełnej kompromitacji środowiska programistycznego i potencjalnego wycieku wrażliwych danych.
Rekomendacja
Niezwłocznie zaktualizuj IntelliJ IDEA do wersji 2026.1.4 lub nowszej. Jeśli używasz wersji 2026.2, zastosuj odpowiednią łatkę zabezpieczającą.
Oryginalny opis (angielski, źródło NVD)
In JetBrains IntelliJ IDEA before 2026.1.4, 2026.2 code execution via path traversal in project workspace ID handling was possible