CVE-2026-64805
WysokieCVSS 8.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
W JetBrains WebStorm przed wersją 2026.2 możliwe było zdalne wykonanie kodu przed udzieleniem zaufania projektowi poprzez lokalne narzędzia menedżera pakietów projektu.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do uruchomienia dowolnego kodu w kontekście IDE, co może prowadzić do przejęcia kontroli nad systemem deweloperskim.
Rekomendacja
Zaleca się natychmiastową aktualizację JetBrains WebStorm do wersji 2026.2 lub nowszej.
Inne podatności w JetBrains WebStorm
Zobacz wszystkie- CVE-2026-64807Wysokie
W JetBrains WebStorm przed wersją 2026.2 możliwe było wykonanie dowolnego kodu poprzez konfigurację lintera dostarczoną z projektem.
- CVE-2026-64806Wysokie
W JetBrains WebStorm przed wersją 2026.2 możliwe było zdalne wykonanie kodu przed udzieleniem zaufania projektowi poprzez skonfigurowany interpreter Node.js.
- CVE-2026-64804Wysokie
W JetBrains WebStorm przed wersją 2026.2 możliwe było zdalne wykonanie kodu przed udzieleniem zaufania projektowi poprzez lokalne narzędzia lintera projektu.
Oryginalny opis (angielski, źródło NVD)
In JetBrains WebStorm before 2026.2 arbitrary code execution was possible before granting project trust via project-local package-manager tooling