CVE-2026-64808

WysokieCVSS 8.4

Opublikowano: 23/07/2026(UTC)Zaktualizowano: 28/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.14%

Percentyl 4 - wyżej niż 4% wszystkich znanych CVE

Streszczenie

W JetBrains PhpStorm przed wersją 2026.2 możliwe było wykonanie dowolnego kodu przed udzieleniem zaufania projektowi za pośrednictwem narzędzi projektowych.

Ocena ryzyka

Ryzyko obejmuje możliwość wykonania dowolnego kodu przez atakującego przed udzieleniem zaufania projektowi, co może prowadzić do przejęcia środowiska deweloperskiego.

Rekomendacja

Zaleca się aktualizację JetBrains PhpStorm do wersji 2026.2 lub nowszej.

Inne podatności w JetBrains PhpStorm

CVE-2026-64809Wysokie
W JetBrains PhpStorm przed wersją 2026.2 możliwe było wykonanie dowolnego kodu przed udzieleniem zaufania projektowi za pośrednictwem skonfigurowanego interpretera.

Oryginalny opis (angielski, źródło NVD)

In JetBrains PhpStorm before 2026.2 arbitrary code execution was possible before granting project trust via project tooling