CVE-2026-64803
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
W JetBrains GoLand przed wersją 2026.2 możliwe było zdalne wykonanie kodu przed udzieleniem zaufania projektowi poprzez skonfigurowany Go SDK.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do uruchomienia dowolnego kodu w kontekście IDE, co może prowadzić do przejęcia kontroli nad systemem deweloperskim.
Rekomendacja
Zaleca się natychmiastową aktualizację JetBrains GoLand do wersji 2026.2 lub nowszej.
Inne podatności w JetBrains GoLand
Zobacz wszystkie- CVE-2026-64802Wysokie
W JetBrains GoLand przed wersją 2026.2 możliwe było zdalne wykonanie kodu przed udzieleniem zaufania projektowi w integracji Go Modules.
- CVE-2026-64800Niskie
W JetBrains GoLand przed wersją 2026.2 poufne wartości konfiguracyjne są domyślnie zapisywane do plików dziennika (logów).
- CVE-2026-53915Wysokie
W JetBrains GoLand przed wersją 2026.1.3 możliwe było zdalne wykonanie kodu poprzez niezaufaną konfigurację projektu.
Oryginalny opis (angielski, źródło NVD)
In JetBrains GoLand before 2026.2 arbitrary code execution was possible before granting project trust via the configured Go SDK