CVE-2026-64800
NiskieCVSS 3.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
W JetBrains GoLand przed wersją 2026.2 poufne wartości konfiguracyjne są domyślnie zapisywane do plików dziennika (logów).
Ocena ryzyka
Ryzyko polega na wycieku poufnych danych, takich jak hasła czy klucze API, do plików logów, co może umożliwić atakującemu dostęp do tych informacji.
Rekomendacja
Zaleca się aktualizację JetBrains GoLand do wersji 2026.2 lub nowszej oraz sprawdzenie, czy poufne dane nie zostały już zapisane w logach.
Inne podatności w JetBrains GoLand
Zobacz wszystkie- CVE-2026-86506Średnie
W JetBrains GoLand przed wersją 2026.2.2.1 brak uwierzytelnienia na wstrzykniętym serwerze pprof profilera GoLand ujawniał dane profilowania.
- CVE-2026-64803Wysokie
W JetBrains GoLand przed wersją 2026.2 możliwe było zdalne wykonanie kodu przed udzieleniem zaufania projektowi poprzez skonfigurowany Go SDK.
- CVE-2026-64802Wysokie
W JetBrains GoLand przed wersją 2026.2 możliwe było zdalne wykonanie kodu przed udzieleniem zaufania projektowi w integracji Go Modules.
- CVE-2026-53915Wysokie
W JetBrains GoLand przed wersją 2026.1.3 możliwe było zdalne wykonanie kodu poprzez niezaufaną konfigurację projektu.
Oryginalny opis (angielski, źródło NVD)
In JetBrains GoLand before 2026.2 sensitive configuration values written to log files by default
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS