CVE-2026-64807
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
W JetBrains WebStorm przed wersją 2026.2 możliwe było wykonanie dowolnego kodu poprzez konfigurację lintera dostarczoną z projektem.
Ocena ryzyka
Atakujący może dostarczyć złośliwy projekt, który po otwarciu w WebStormie wykonuje dowolny kod poprzez skonfigurowany linter, co może prowadzić do przejęcia systemu lub kradzieży danych.
Rekomendacja
Zaktualizuj WebStorm do wersji 2026.2 lub nowszej, która zawiera poprawkę.
Inne podatności w JetBrains WebStorm
Zobacz wszystkie- CVE-2026-64806Wysokie
W JetBrains WebStorm przed wersją 2026.2 możliwe było zdalne wykonanie kodu przed udzieleniem zaufania projektowi poprzez skonfigurowany interpreter Node.js.
- CVE-2026-64805Wysokie
W JetBrains WebStorm przed wersją 2026.2 możliwe było zdalne wykonanie kodu przed udzieleniem zaufania projektowi poprzez lokalne narzędzia menedżera pakietów projektu.
- CVE-2026-64804Wysokie
W JetBrains WebStorm przed wersją 2026.2 możliwe było zdalne wykonanie kodu przed udzieleniem zaufania projektowi poprzez lokalne narzędzia lintera projektu.
Oryginalny opis (angielski, źródło NVD)
In JetBrains WebStorm before 2026.2 arbitrary code execution was possible via a project-supplied linter configuration