CVE-2026-64810
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
W JetBrains IntelliJ IDEA przed wersją 2026.2 możliwe było wstrzyknięcie kodu HTML w powiadomieniach IDE, co umożliwiało ciche śledzenie aktywności użytkownika.
Ocena ryzyka
Atakujący może monitorować działania użytkownika bez jego wiedzy, co narusza prywatność i może prowadzić do wycieku wrażliwych informacji.
Rekomendacja
Zaleca się natychmiastową aktualizację IntelliJ IDEA do wersji 2026.2 lub nowszej.
Inne podatności w JetBrains IntelliJ IDEA
Zobacz wszystkie- CVE-2026-41882Wysokie
W wersjach JetBrains IntelliJ IDEA przed 2024.3.7.1, 2025.1.7.1, 2025.2.6.2, 2025.3.4.1 oraz 2026.1.1 istniała możliwość odczytu dowolnych lokalnych plików za pomocą wbudowanego serwera WWW.
- CVE-2026-64812Krytyczne
W JetBrains IntelliJ IDEA przed wersją 2026.2 istnieje możliwość nieautoryzowanego wstrzyknięcia danych wejściowych podczas sesji Zdalnego Rozwoju.
- CVE-2026-75058Średnie
W JetBrains IntelliJ IDEA przed wersją 2026.2.1 możliwy był atak XXE w importerach ustawień Eclipse.
- CVE-2026-75057Średnie
W JetBrains IntelliJ IDEA przed wersją 2026.1.5 poświadczenia git były zapisywane w postaci zwykłego tekstu w logach IDE.
- CVE-2026-75056Wysokie
W JetBrains IntelliJ IDEA przed wersją 2026.2.1 możliwe było zdalne wykonanie kodu (RCE) poprzez narzędzie eksportu do Markdown.
- CVE-2026-75055Średnie
W JetBrains IntelliJ IDEA przed wersją 2026.2.1 menedżer zasobów Hadoop (ResourceManager) mógł odczytywać lokalne pliki poprzez XXE.
- CVE-2026-75054Średnie
W JetBrains IntelliJ IDEA przed wersją 2026.2.1 możliwy był atak SSRF poprzez proxy podglądu OpenAPI w niezaufanych projektach.
- CVE-2026-75053Średnie
W JetBrains IntelliJ IDEA przed wersją 2026.2.1 możliwy był atak SSRF (Server-Side Request Forgery) przez punkt końcowy nasłuchiwania debuggera DevKit.
- CVE-2026-75052Niskie
W JetBrains IntelliJ IDEA przed wersją 2026.2.1 możliwe było wykonanie poleceń przez spreparowaną zawartość podglądu Markdown w zaufanych projektach.
- CVE-2026-64815Wysokie
Podatność w JetBrains IntelliJ IDEA przed wersją 2026.2 umożliwiająca zdalne wykonanie dowolnego kodu poprzez pliki formularzy UI Designer.
Oryginalny opis (angielski, źródło NVD)
In JetBrains IntelliJ IDEA before 2026.2 hTML injection was possible in an IDE notification, allowing silent user activity tracking